ភាពងាយរងគ្រោះនៅក្នុងរ៉ោតទ័រ MikroTik ដែលនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលដំណើរការ IPv6 RA

ភាពងាយរងគ្រោះសំខាន់ (CVE-2023-32154) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ RouterOS ដែលប្រើក្នុងរ៉ោតទ័រ MikroTik ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវអាចប្រតិបត្តិកូដពីចម្ងាយនៅលើឧបករណ៍ដោយផ្ញើការផ្សាយពាណិជ្ជកម្មរ៉ោតទ័រ IPv6 ដែលត្រូវបានរចនាឡើងជាពិសេស (RA, Router Advertisement) ។

បញ្ហាគឺបណ្តាលមកពីកង្វះការផ្ទៀងផ្ទាត់ត្រឹមត្រូវនៃទិន្នន័យដែលមកពីខាងក្រៅក្នុងដំណើរការដែលទទួលខុសត្រូវក្នុងដំណើរការសំណើ IPv6 RA (Router Advertisement) ដែលធ្វើឱ្យវាអាចសរសេរទិន្នន័យលើសពីដែនកំណត់នៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក និងរៀបចំការប្រតិបត្តិនៃកូដរបស់អ្នក។ ជាមួយនឹងសិទ្ធិជា root ។ ភាពងាយរងគ្រោះលេចឡើងនៅក្នុងសាខា MikroTik RouterOS v6.xx និង v7.xx នៅពេលដែល IPv6 RA ត្រូវបានបើកនៅក្នុងការកំណត់សម្រាប់ការទទួលសារ IPv6 RA (“ipv6/settings/ set accept-router-advertisements=yes” ឬ “ipvXNUMX/settings/ set forward=no accept-router -advertisements=yes-if-forwarding-disabled")។

សមត្ថភាពក្នុងការទាញយកភាពងាយរងគ្រោះក្នុងការអនុវត្តត្រូវបានបង្ហាញនៅឯការប្រកួតប្រជែង Pwn2Own ក្នុងទីក្រុង Toronto ក្នុងអំឡុងពេលដែលអ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហាបានទទួលរង្វាន់ចំនួន $ 100,000 សម្រាប់ការ hack ហេដ្ឋារចនាសម្ព័ន្ធពហុដំណាក់កាលជាមួយនឹងការវាយប្រហារលើរ៉ោតទ័រ Mikrotik និងប្រើប្រាស់វាជា ក្តារបន្ទះសម្រាប់ការវាយប្រហារលើសមាសធាតុផ្សេងទៀតនៃបណ្តាញមូលដ្ឋាន (អ្នកវាយប្រហារនៅពេលក្រោយបានទទួលការគ្រប់គ្រងម៉ាស៊ីនបោះពុម្ព Canon ព័ត៌មានអំពីភាពងាយរងគ្រោះដែលត្រូវបានបង្ហាញផងដែរ) ។

ព័ត៌មានអំពីភាពងាយរងគ្រោះត្រូវបានចេញផ្សាយដំបូង មុនពេលបំណះត្រូវបានបង្កើតឡើងដោយក្រុមហ៊ុនផលិត (0-ថ្ងៃ) ប៉ុន្តែការអាប់ដេត RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 ដែលជួសជុលភាពងាយរងគ្រោះត្រូវបានបោះពុម្ពរួចហើយ។ យោងតាមព័ត៌មានពីគម្រោង ZDI (Zero Day Initiative) ដែលដំណើរការការប្រកួត Pwn2Own ក្រុមហ៊ុនផលិតត្រូវបានជូនដំណឹងអំពីភាពងាយរងគ្រោះនៅថ្ងៃទី 29 ខែធ្នូ ឆ្នាំ 2022។ អ្នកតំណាង MikroTik អះអាងថា ពួកគេមិនបានទទួលការជូនដំណឹងទេ ហើយទើបតែដឹងអំពីបញ្ហានេះនៅថ្ងៃទី 10 ខែឧសភា បន្ទាប់ពីការផ្ញើការព្រមានអំពីការបង្ហាញចុងក្រោយ។ លើសពីនេះ របាយការណ៍ភាពងាយរងគ្រោះបានលើកឡើងថា ព័ត៌មានអំពីលក្ខណៈនៃបញ្ហាត្រូវបានទាក់ទងទៅកាន់អ្នកតំណាង MikroTik ដោយផ្ទាល់ក្នុងអំឡុងពេលការប្រកួត Pwn2Own ក្នុងទីក្រុង Toronto ប៉ុន្តែយោងទៅតាម MikroTik និយោជិត MikroTik មិនបានចូលរួមក្នុងព្រឹត្តិការណ៍នេះក្នុងសមត្ថភាពណាមួយឡើយ។

ប្រភព: opennet.ru