{"id":108679,"date":"2023-05-24T12:48:24","date_gmt":"2023-05-24T10:48:24","guid":{"rendered":"https:\/\/prohoster.info\/?p=108679"},"modified":"2023-05-24T16:23:54","modified_gmt":"2023-05-24T14:23:54","slug":"uyazvimost-v-marshrutizatorah-mikrotik-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-ipv6-ra","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-marshrutizatorah-mikrotik-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-ipv6-ra","title":{"rendered":"Vulnerabilit\u00e0 nei router MikroTik che porta all'esecuzione di codice durante l'elaborazione degli IPv6 RA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata individuata una vulnerabilit\u00e0 critica (CVE-2023-32154) nel sistema operativo RouterOS, utilizzato nei router MikroTik, che consente a un utente non autenticato di eseguire codice da remoto sul dispositivo inviando un annuncio router IPv6 (RA, Router Advertisement) appositamente formattato. <\/p>\n
Il problema \u00e8 causato dalla mancanza di un'adeguata verifica dei dati in entrata nel processo responsabile dell'elaborazione delle richieste IPv6 RA (Router Advertisement), consentendo cos\u00ec la scrittura di dati oltre il buffer allocato e l'esecuzione del proprio codice con privilegi di root. La vulnerabilit\u00e0 si manifesta nelle versioni MikroTik RouterOS v6.xx e v7.xx, attivando nelle impostazioni la ricezione dei messaggi IPv6 RA («ipv6\/settings\/set accept-router-advertisements=yes» o «ipv6\/settings\/set forward=no accept-router-advertisements=yes-if-forwarding-disabled»). <\/p>\n
La possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 \u00e8 stata dimostrata durante le competizioni Pwn2Own a Toronto, dove i ricercatori che hanno identificato il problema hanno ricevuto una ricompensa di $100.000 per un attacco a pi\u00f9 fasi che ha compromesso l'infrastruttura, attaccando il router Mikrotik e utilizzandolo come base per attaccare altri componenti della rete locale (in seguito, gli attaccanti hanno ottenuto il controllo di una stampante Canon, di cui sono state rivelate anche le informazioni sulle vulnerabilit\u00e0). <\/p>\n
Le informazioni sulla vulnerabilit\u00e0 sono state inizialmente pubblicate prima che il produttore emettesse una patch (zero-day), ma ora sono disponibili aggiornamenti per RouterOS 7.9.1, 6.49.8, 6.48.7 e 7.10beta8 che risolvono la vulnerabilit\u00e0. Secondo informazioni del progetto ZDI (Zero Day Initiative), che organizza la competizione Pwn2Own, il produttore \u00e8 stato informato della vulnerabilit\u00e0 il 29 dicembre 2022. I rappresentanti di MikroTik affermano di non aver ricevuto alcuna notifica e di aver appreso del problema solo il 10 maggio, dopo l'invio di un avviso finale di divulgazione. Inoltre, nel rapporto sulla vulnerabilit\u00e0 si menziona che le informazioni sulla natura del problema erano state comunicate a un rappresentante di MikroTik in modo riservato durante la competizione Pwn2Own a Toronto, ma secondo MikroTik i dipendenti dell'azienda non hanno partecipato all'evento in alcun modo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"