IPv6 RA പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്ന MikroTik റൂട്ടറുകളിലെ കേടുപാടുകൾ

MikroTik റൂട്ടറുകളിൽ ഉപയോഗിക്കുന്ന RouterOS ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഒരു ഗുരുതരമായ കേടുപാടുകൾ (CVE-2023-32154) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത IPv6 റൂട്ടർ പരസ്യം (RA, Router Advertisement) അയച്ചുകൊണ്ട് ഉപകരണത്തിൽ വിദൂരമായി കോഡ് നടപ്പിലാക്കാൻ ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു.

IPv6 RA (റൂട്ടർ പരസ്യം) അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള ഉത്തരവാദിത്തമുള്ള പ്രക്രിയയിൽ പുറത്തുനിന്നുള്ള ഡാറ്റയുടെ ശരിയായ പരിശോധനയുടെ അഭാവം മൂലമാണ് പ്രശ്നം ഉണ്ടായത്, ഇത് അനുവദിച്ച ബഫറിന്റെ പരിധിക്കപ്പുറം ഡാറ്റ എഴുതാനും നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാനും സാധ്യമാക്കി. റൂട്ട് പ്രത്യേകാവകാശങ്ങളോടെ. IPv6 RA സന്ദേശങ്ങൾ (“ipv7/settings/ set accept-router-advertisements=yes” അല്ലെങ്കിൽ “ipv6/settings/) സ്വീകരിക്കുന്നതിനുള്ള ക്രമീകരണങ്ങളിൽ IPv6 RA പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, MikroTik RouterOS v6.xx, vXNUMX.xx ശാഖകളിൽ ഈ അപകടസാധ്യത ദൃശ്യമാകും. മുന്നോട്ട് സജ്ജമാക്കുക = സ്വീകരിക്കുക-റൗട്ടർ ഇല്ല - പരസ്യങ്ങൾ = അതെ-ഇഫ്-ഫോർവേർഡിംഗ്-ഡിസബിൾഡ്").

ടൊറന്റോയിൽ നടന്ന Pwn2Own മത്സരത്തിൽ പ്രായോഗികമായി ദുർബലത മുതലെടുക്കാനുള്ള കഴിവ് പ്രകടമാക്കി, ഈ സമയത്ത് പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർക്ക് Mikrotik റൂട്ടറിൽ ആക്രമണം നടത്തി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ മൾട്ടി-സ്റ്റേജ് ഹാക്ക് ചെയ്തതിന് $100,000 പ്രതിഫലം ലഭിച്ചു. പ്രാദേശിക നെറ്റ്‌വർക്കിന്റെ മറ്റ് ഘടകങ്ങളെ ആക്രമിക്കുന്നതിനുള്ള ഒരു സ്പ്രിംഗ്ബോർഡ് (പിന്നീട് ആക്രമണകാരികൾ ഒരു കാനൺ പ്രിന്ററിന്റെ നിയന്ത്രണം നേടി, അതിൽ അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തി).

നിർമ്മാതാവ് (0-ദിവസം) പാച്ച് സൃഷ്‌ടിക്കുന്നതിന് മുമ്പാണ് അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ആദ്യം പ്രസിദ്ധീകരിച്ചത്, എന്നാൽ അപകടസാധ്യത പരിഹരിക്കുന്ന RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 അപ്‌ഡേറ്റുകൾ ഇതിനകം പ്രസിദ്ധീകരിച്ചു. Pwn2Own മത്സരം നടത്തുന്ന ZDI (സീറോ ഡേ ഇനിഷ്യേറ്റീവ്) പ്രോജക്റ്റിൽ നിന്നുള്ള വിവരങ്ങൾ അനുസരിച്ച്, 29 ഡിസംബർ 2022-ന് അപകടസാധ്യതയെക്കുറിച്ച് നിർമ്മാതാവിനെ അറിയിച്ചു. തങ്ങൾക്ക് അറിയിപ്പ് ലഭിച്ചിട്ടില്ലെന്നും അന്തിമ വെളിപ്പെടുത്തൽ മുന്നറിയിപ്പ് അയച്ചതിന് ശേഷം മെയ് 10 ന് മാത്രമാണ് പ്രശ്നത്തെക്കുറിച്ച് അറിഞ്ഞതെന്നും MikroTik പ്രതിനിധികൾ അവകാശപ്പെടുന്നു. കൂടാതെ, ടൊറന്റോയിൽ നടന്ന Pwn2Own മത്സരത്തിനിടെ, പ്രശ്നത്തിന്റെ സ്വഭാവത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ മൈക്രോടിക് പ്രതിനിധിയെ വ്യക്തിപരമായി അറിയിച്ചിരുന്നുവെന്നും, എന്നാൽ MikroTik അനുസരിച്ച്, MikroTik ജീവനക്കാർ ഒരു തരത്തിലും പരിപാടിയിൽ പങ്കെടുത്തിട്ടില്ലെന്നും വൾനറബിലിറ്റി റിപ്പോർട്ടിൽ പരാമർശിക്കുന്നു.

അവലംബം: opennet.ru