ຊ່ອງໂຫວ່ໃນເຣົາເຕີ MikroTik ນໍາໄປສູ່ການປະຕິບັດລະຫັດເມື່ອປະມວນຜົນ IPv6 RA

ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2023-32154) ໄດ້ຖືກລະບຸໄວ້ໃນລະບົບປະຕິບັດການ RouterOS ທີ່ໃຊ້ໃນເຣົາເຕີ MikroTik, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບຄວາມຖືກຕ້ອງສາມາດດໍາເນີນການລະຫັດຈາກໄລຍະໄກໃນອຸປະກອນໂດຍການສົ່ງໂຄສະນາ router IPv6 ອອກແບບພິເສດ (RA, Router Advertisement).

ບັນຫາແມ່ນເກີດມາຈາກການຂາດການຢັ້ງຢືນຂໍ້ມູນທີ່ຖືກຕ້ອງມາຈາກພາຍນອກໃນຂະບວນການທີ່ຮັບຜິດຊອບໃນການປະມວນຜົນຄໍາຮ້ອງຂໍ IPv6 RA (Router Advertisement), ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຂຽນຂໍ້ມູນເກີນຂອບເຂດຂອງ buffer ທີ່ຖືກຈັດສັນແລະຈັດລະບຽບການປະຕິບັດລະຫັດຂອງທ່ານ. ດ້ວຍສິດທິພິເສດຂອງຮາກ. ຊ່ອງໂຫວ່ປາກົດຢູ່ໃນສາຂາ MikroTik RouterOS v6.xx ແລະ v7.xx, ເມື່ອ IPv6 RA ຖືກເປີດໃຊ້ໃນການຕັ້ງຄ່າສໍາລັບການຮັບຂໍ້ຄວາມ IPv6 RA (“ipv6/settings/set accept-router-advertisements=yes” ຫຼື “ipvXNUMX/settings/ set forward=no accept-router -advertisements=yes-if-forwarding-disabled").

ຄວາມເປັນໄປໄດ້ຂອງການຂູດຮີດຊ່ອງໂຫວ່ໃນການປະຕິບັດໄດ້ຖືກສະແດງໃຫ້ເຫັນຢູ່ໃນການແຂ່ງຂັນ Pwn2Own ໃນ Toronto, ໃນລະຫວ່າງນັ້ນນັກຄົ້ນຄວ້າຜູ້ທີ່ກໍານົດບັນຫາໄດ້ຮັບລາງວັນ $ 100,000 ສໍາລັບການ hacking ໂຄງລ່າງຫຼາຍຂັ້ນຕອນດ້ວຍການໂຈມຕີ router Mikrotik ແລະນໍາໃຊ້ມັນເປັນ. springboard ສໍາລັບການໂຈມຕີກ່ຽວກັບອົງປະກອບອື່ນໆຂອງເຄືອຂ່າຍທ້ອງຖິ່ນ (ຕໍ່ມາການໂຈມຕີໄດ້ຮັບການຄວບຄຸມຂອງເຄື່ອງພິມ Canon, ຂໍ້ມູນກ່ຽວກັບຈຸດອ່ອນທີ່ໄດ້ຖືກເປີດເຜີຍ).

ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ໄດ້ຖືກເຜີຍແຜ່ໃນເບື້ອງຕົ້ນກ່ອນທີ່ patch ຈະຖືກສ້າງຂື້ນໂດຍຜູ້ຜະລິດ (0-day), ແຕ່ RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 ທີ່ແກ້ໄຂຊ່ອງໂຫວ່ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ. ອີງຕາມຂໍ້ມູນຈາກໂຄງການ ZDI (Zero Day Initiative), ເຊິ່ງດໍາເນີນການແຂ່ງຂັນ Pwn2Own, ຜູ້ຜະລິດໄດ້ຮັບແຈ້ງກ່ຽວກັບຊ່ອງໂຫວ່ໃນວັນທີ 29 ເດືອນທັນວາ 2022. ຜູ້ຕາງຫນ້າ MikroTik ອ້າງວ່າພວກເຂົາບໍ່ໄດ້ຮັບການແຈ້ງເຕືອນແລະພຽງແຕ່ໄດ້ຮຽນຮູ້ກ່ຽວກັບບັນຫາໃນວັນທີ 10 ເດືອນພຶດສະພາ, ຫຼັງຈາກໄດ້ສົ່ງຄໍາເຕືອນການເປີດເຜີຍສຸດທ້າຍ. ນອກຈາກນັ້ນ, ບົດລາຍງານຄວາມອ່ອນແອໄດ້ກ່າວເຖິງວ່າຂໍ້ມູນກ່ຽວກັບລັກສະນະຂອງບັນຫາໄດ້ຖືກຕິດຕໍ່ກັບຜູ້ຕາງຫນ້າ MikroTik ດ້ວຍຕົນເອງໃນລະຫວ່າງການແຂ່ງຂັນ Pwn2Own ໃນ Toronto, ແຕ່ອີງຕາມການ MikroTik, ພະນັກງານ MikroTik ບໍ່ໄດ້ເຂົ້າຮ່ວມໃນເຫດການດັ່ງກ່າວໃນຄວາມສາມາດໃດໆ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru