MikroTik રાઉટર્સમાં નબળાઈ જે IPv6 RA પર પ્રક્રિયા કરતી વખતે કોડ એક્ઝિક્યુશન તરફ દોરી જાય છે

MikroTik રાઉટર્સમાં ઉપયોગમાં લેવાતી RouterOS ઓપરેટિંગ સિસ્ટમમાં એક જટિલ નબળાઈ (CVE-2023-32154) ઓળખવામાં આવી છે, જે બિનપ્રમાણિત વપરાશકર્તાને વિશિષ્ટ રીતે રચાયેલ IPv6 રાઉટર જાહેરાત (RA, રાઉટર જાહેરાત) મોકલીને ઉપકરણ પર દૂરસ્થ રીતે કોડ ચલાવવાની મંજૂરી આપે છે.

IPv6 RA (રાઉટર એડવર્ટાઇઝમેન્ટ) વિનંતીઓની પ્રક્રિયા કરવા માટે જવાબદાર પ્રક્રિયામાં બહારથી આવતા ડેટાની યોગ્ય ચકાસણીના અભાવને કારણે સમસ્યા સર્જાય છે, જેણે ફાળવેલ બફરની સીમાઓથી આગળ ડેટા લખવાનું અને રૂટ વિશેષાધિકારો સાથે તમારા કોડના અમલને ગોઠવવાનું શક્ય બનાવ્યું. નબળાઈ મિક્રોટિક રાઉટરસ વી 6.એક્સએક્સ અને વી 7.એક્સએક્સની શાખાઓમાં પોતાને પ્રગટ કરે છે, જ્યારે સંદેશા પ્રાપ્ત કરવા માટે સેટિંગ્સમાં આઇપીવી 6 આરએ સંદેશાઓ સક્ષમ કરવામાં આવે છે ("આઇપીવી 6/સેટિંગ્સ/સેટ સ્વીકારો-રાઉટર-એડવર્ટિસેમેન્ટ્સ = હા" અથવા "આઇપીવી 6/સેટિંગ્સ/સેટ ફોરવર્ડ = સેટ ફોરવર્ડ = યસ-ડિઝિલેટીંગ્સ".

વ્યવહારમાં નબળાઈનો ઉપયોગ કરવાની શક્યતા ટોરોન્ટોમાં Pwn2Own સ્પર્ધામાં દર્શાવવામાં આવી હતી, જે દરમિયાન સંશોધકોએ જે સમસ્યાને ઓળખી હતી તેમને મિક્રોટિક રાઉટર પરના હુમલા સાથે ઈન્ફ્રાસ્ટ્રક્ચરના મલ્ટી-સ્ટેજ હેકિંગ માટે $100,000 નું ઈનામ મળ્યું હતું અને તેનો ઉપયોગ કરીને સ્પ્રિંગબોર્ડ તરીકે ઉપયોગ કરીને અન્ય ઘટકો પર હુમલો કરી શકે છે. ક્ષમતા જેમાં પણ જાહેર કરવામાં આવી હતી).

નિર્માતા (0-દિવસ) દ્વારા પેચ જનરેટ કરવામાં આવે તે પહેલાં નબળાઈ વિશેની માહિતી મૂળરૂપે પ્રકાશિત કરવામાં આવી હતી, પરંતુ RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 ના અપડેટ્સ નિર્બળતા સાથે પહેલેથી જ પ્રકાશિત કરવામાં આવ્યા છે. ZDI (ઝીરો ડે ઇનિશિયેટિવ) પ્રોજેક્ટની માહિતી અનુસાર, જે Pwn2Own સ્પર્ધા ધરાવે છે, ઉત્પાદકને 29 ડિસેમ્બર, 2022 ના રોજ નબળાઈ વિશે સૂચિત કરવામાં આવ્યું હતું. MikroTik ના પ્રતિનિધિઓ દાવો કરે છે કે તેઓને સૂચના પ્રાપ્ત થઈ નથી અને 10 મેના રોજ, માહિતીની જાહેરાત વિશે અંતિમ ચેતવણી મોકલ્યા પછી જ સમસ્યા વિશે જાણ્યું. વધુમાં, નબળાઈ અહેવાલમાં ઉલ્લેખ કરવામાં આવ્યો છે કે ટોરોન્ટોમાં Pwn2Own સ્પર્ધા દરમિયાન સમસ્યાની પ્રકૃતિ વિશેની માહિતી MikroTik પ્રતિનિધિને રૂબરૂમાં ટ્રાન્સમિટ કરવામાં આવી હતી, પરંતુ MikroTik અનુસાર, કંપનીના કર્મચારીઓએ આ ઇવેન્ટમાં કોઈપણ ક્ષમતામાં ભાગ લીધો ન હતો.

સોર્સ: opennet.ru