RouterOS-ലെ ബാക്ക്‌പോർട്ട് ദുർബലത ലക്ഷക്കണക്കിന് ഉപകരണങ്ങളെ അപകടത്തിലാക്കുന്നു

RouterOS (Mikrotik) അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങളെ വിദൂരമായി ഡൗൺഗ്രേഡ് ചെയ്യാനുള്ള കഴിവ് ലക്ഷക്കണക്കിന് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളെ അപകടത്തിലാക്കുന്നു. വിൻബോക്സ് പ്രോട്ടോക്കോളിൻ്റെ ഡിഎൻഎസ് കാഷെ വിഷലിപ്തമാക്കുന്നതുമായി ബന്ധപ്പെട്ടതാണ് അപകടസാധ്യത, കൂടാതെ ഉപകരണത്തിലേക്ക് കാലഹരണപ്പെട്ട (സ്ഥിര പാസ്‌വേഡ് പുനഃസജ്ജീകരണത്തോടെ) അല്ലെങ്കിൽ പരിഷ്‌ക്കരിച്ച ഫേംവെയറുകൾ ലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ദുർബലത വിശദാംശങ്ങൾ

RouterOS ടെർമിനൽ DNS ലുക്കപ്പിനുള്ള പരിഹാരം കമാൻഡിനെ പിന്തുണയ്ക്കുന്നു.

റിസോൾവർ എന്ന ബൈനറിയാണ് ഈ അഭ്യർത്ഥന കൈകാര്യം ചെയ്യുന്നത്. RouterOS-ൻ്റെ Winbox പ്രോട്ടോക്കോളുമായി ബന്ധിപ്പിക്കുന്ന നിരവധി ബൈനറികളിൽ ഒന്നാണ് Resolver. ഉയർന്ന തലത്തിൽ, വിൻബോക്സ് പോർട്ടിലേക്ക് അയച്ച "സന്ദേശങ്ങൾ" ഒരു അറേ അടിസ്ഥാനമാക്കിയുള്ള നമ്പറിംഗ് സ്കീമിനെ അടിസ്ഥാനമാക്കി RouterOS-ലെ വിവിധ ബൈനറികളിലേക്ക് റൂട്ട് ചെയ്യാൻ കഴിയും.

ഡിഫോൾട്ടായി, RouterOS ഡിഎൻഎസ് സെർവർ സവിശേഷത പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.

എന്നിരുന്നാലും, സെർവർ ഫംഗ്‌ഷൻ അപ്രാപ്‌തമാക്കിയിരിക്കുമ്പോഴും, റൂട്ടർ അതിൻ്റേതായ DNS കാഷെ പരിപാലിക്കുന്നു.

ഉദാഹരണത്തിന് example.com എന്നതിന് winbox_dns_request ഉപയോഗിച്ച് ഞങ്ങൾ ഒരു അഭ്യർത്ഥന നടത്തുമ്പോൾ, റൂട്ടർ ഫലം കാഷെ ചെയ്യും.

അഭ്യർത്ഥന പോകേണ്ട DNS സെർവർ വ്യക്തമാക്കാൻ കഴിയുന്നതിനാൽ, തെറ്റായ വിലാസങ്ങൾ നൽകുന്നത് നിസ്സാരമാണ്. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു DNS സെർവർ നടപ്പിലാക്കൽ കോൺഫിഗർ ചെയ്യാം ഫിലിപ്പ് ക്ലോസ്192.168.88.250 എന്ന ഐപി വിലാസം അടങ്ങിയ എ റെക്കോർഡ് ഉപയോഗിച്ച് എപ്പോഴും പ്രതികരിക്കാൻ.

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

നിങ്ങൾ Winbox ഉപയോഗിച്ച് example.com എന്നതിനായി തിരയുകയാണെങ്കിൽ, റൂട്ടറിൻ്റെ DNS കാഷെ വിഷലിപ്തമാണെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും.

തീർച്ചയായും, router യഥാർത്ഥത്തിൽ അത് ഉപയോഗിക്കാത്തതിനാൽ വിഷബാധ example.com വളരെ ഉപയോഗപ്രദമല്ല. എന്നിരുന്നാലും, റൂട്ടറിന് upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com, download.mikrotik.com എന്നിവ ആക്‌സസ് ചെയ്യേണ്ടതുണ്ട്. മറ്റൊരു തെറ്റിന് നന്ദി, അവയെല്ലാം ഒരേസമയം വിഷലിപ്തമാക്കാൻ കഴിയും.

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

റൂട്ടർ ഒരു അനുമതി അഭ്യർത്ഥിക്കുന്നു, ഞങ്ങൾ അഞ്ചെണ്ണം തിരികെ നൽകുന്നു. റൂട്ടർ ഈ പ്രതികരണങ്ങളെല്ലാം ശരിയായി കാഷെ ചെയ്യുന്നില്ല.

വ്യക്തമായും, റൂട്ടർ ഒരു ഡിഎൻഎസ് സെർവറായി പ്രവർത്തിക്കുകയാണെങ്കിൽ ഈ ആക്രമണവും ഉപയോഗപ്രദമാണ്, കാരണം ഇത് റൂട്ടറിൻ്റെ ക്ലയൻ്റുകളെ ആക്രമിക്കാൻ അനുവദിക്കുന്നു.

ഈ ആക്രമണം കൂടുതൽ ഗുരുതരമായ അപകടസാധ്യത മുതലെടുക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു: RouterOS-ൻ്റെ പതിപ്പ് ഡൗൺഗ്രേഡ് ചെയ്യുക അല്ലെങ്കിൽ ബാക്ക്‌പോർട്ട് ചെയ്യുക. ചേഞ്ച്‌ലോഗ് ഉൾപ്പെടെ അപ്‌ഡേറ്റ് സെർവറിൻ്റെ ലോജിക് ആക്രമണകാരി പുനർനിർമ്മിക്കുകയും കാലഹരണപ്പെട്ട (ദുർബലമായ) പതിപ്പ് നിലവിലുള്ളതായി കാണാൻ RouterOS-നെ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു. പതിപ്പ് “അപ്‌ഡേറ്റ്” ചെയ്യുമ്പോൾ, അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് “സ്ഥിരസ്ഥിതി” മൂല്യത്തിലേക്ക് പുനഃസജ്ജമാക്കുന്നു എന്നതാണ് ഇവിടെയുള്ള അപകടം - ഒരു ആക്രമണകാരിക്ക് ശൂന്യമായ പാസ്‌വേഡ് ഉപയോഗിച്ച് സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയും!

വസ്തുത ഉണ്ടായിരുന്നിട്ടും ആക്രമണം തികച്ചും പ്രവർത്തിക്കുന്നു രചയിതാവ് ഇതുമായി ബന്ധപ്പെട്ടവ ഉൾപ്പെടെ നിരവധി വെക്‌ടറുകൾ നടപ്പിലാക്കുന്നു ഫേംവെയറിൽ ഒരു പിൻവാതിൽ ഉൾച്ചേർക്കുന്നു, എന്നാൽ ഇത് ഇതിനകം അനാവശ്യമായ ഒരു സാങ്കേതികതയാണ്, നിയമവിരുദ്ധമായ ആവശ്യങ്ങൾക്ക് ഇത് ഉപയോഗിക്കുന്നത് നിയമവിരുദ്ധമാണ്.

സംരക്ഷണം

Winbox പ്രവർത്തനരഹിതമാക്കുന്നത് ഈ ആക്രമണങ്ങളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. വിൻബോക്സ് വഴിയുള്ള അഡ്മിനിസ്ട്രേഷൻ്റെ സൗകര്യം ഉണ്ടായിരുന്നിട്ടും, SSH പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നതാണ് നല്ലത്.

അവലംബം: www.habr.com