🥇 RouterOS मा ब्याकपोर्ट कमजोरीले सयौं हजारौं उपकरणहरूलाई जोखिममा राख्छ

राउटरओएस (मिक्रोटिक) मा आधारित उपकरणहरू टाढाबाट डाउनग्रेड गर्ने क्षमताले सयौं हजारौं नेटवर्क उपकरणहरूलाई जोखिममा राख्छ। जोखिम Winbox प्रोटोकलको DNS क्यासको विषाक्ततासँग सम्बन्धित छ र तपाईंलाई पुरानो (पूर्वनिर्धारित पासवर्ड रिसेटको साथ) वा यन्त्रमा परिमार्जित फर्मवेयर लोड गर्न अनुमति दिन्छ।

जोखिम विवरण

RouterOS टर्मिनलले DNS लुकअपको लागि समाधान आदेशलाई समर्थन गर्दछ।

यो अनुरोध रिजोल्भर भनिने बाइनरी द्वारा ह्यान्डल गरिन्छ। Resolver धेरै बाइनरीहरू मध्ये एक हो जुन RouterOS को Winbox प्रोटोकलमा जडान हुन्छ। उच्च स्तरमा, Winbox पोर्टमा पठाइएका "सन्देशहरू" एरे-आधारित नम्बरिङ योजनाको आधारमा RouterOS मा विभिन्न बाइनरीहरूमा रूट गर्न सकिन्छ।

पूर्वनिर्धारित रूपमा, RouterOS मा DNS सर्भर सुविधा असक्षम गरिएको छ।

यद्यपि, सर्भर प्रकार्य असक्षम हुँदा पनि, राउटरले आफ्नै DNS क्यास राख्छ।

जब हामी उदाहरण को लागी winbox_dns_request प्रयोग गरेर अनुरोध गर्छौं example.com, राउटरले परिणाम क्यास गर्नेछ।

हामी DNS सर्भर निर्दिष्ट गर्न सक्छौं जसको माध्यमबाट अनुरोध जानुपर्छ, गलत ठेगानाहरू प्रविष्ट गर्नु सामान्य छ। उदाहरण को लागी, तपाइँ बाट DNS सर्भर कार्यान्वयन कन्फिगर गर्न सक्नुहुन्छ फिलिप क्लाउसआईपी ठेगाना 192.168.88.250 समावेश भएको रेकर्डको साथ सधैं जवाफ दिन।

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

अब यदि तपाइँ Winbox प्रयोग गरेर example.com खोज्नुहुन्छ भने, तपाइँ राउटरको DNS क्यास विषाक्त भएको देख्न सक्नुहुन्छ।

अवश्य पनि, विषाक्तता example.com धेरै उपयोगी छैन किनकि राउटरले वास्तवमा यसलाई प्रयोग गर्दैन। यद्यपि, राउटरले upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com र download.mikrotik.com पहुँच गर्न आवश्यक छ। र अर्को गल्तीको लागि धन्यवाद, ती सबैलाई एकैचोटि विषाक्त गर्न सम्भव छ।

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

राउटरले एउटा अनुमति अनुरोध गर्छ, र हामी पाँच फिर्ता दिन्छौं। राउटरले यी सबै प्रतिक्रियाहरू सही रूपमा क्यास गर्दैन।

स्पष्ट रूपमा, यो आक्रमण पनि उपयोगी छ यदि राउटरले DNS सर्भरको रूपमा काम गरिरहेको छ, किनकि यसले राउटरका ग्राहकहरूलाई आक्रमण गर्न अनुमति दिन्छ।

यो आक्रमणले तपाईंलाई थप गम्भीर जोखिमको शोषण गर्न अनुमति दिन्छ: RouterOS को संस्करण डाउनग्रेड वा ब्याकपोर्ट गर्नुहोस्। आक्रमणकर्ताले चेन्जलग सहित अपडेट सर्भरको तर्क पुन: सिर्जना गर्दछ, र RouterOS लाई पुरानो (कमजोर) संस्करणलाई हालको रूपमा बुझ्न बल दिन्छ। यहाँ खतरा यो तथ्यमा छ कि जब संस्करण "अद्यावधिक" हुन्छ, प्रशासक पासवर्ड पूर्वनिर्धारित मानमा रिसेट हुन्छ - एक आक्रमणकर्ताले खाली पासवर्डको साथ प्रणालीमा लग इन गर्न सक्छ!

यस तथ्यको बावजुद, आक्रमण एकदम काम गरिरहेको छ लेखक सम्बन्धित लगायत अन्य धेरै भेक्टरहरू लागू गर्दछ फर्मवेयरमा ब्याकडोर इम्बेड गर्दै, तर यो पहिले नै एक अनावश्यक प्रविधि हो र अवैध उद्देश्यका लागि यसको प्रयोग अवैध छ।

सुरक्षा

Winbox लाई असक्षम पार्नुले तपाईंलाई यी आक्रमणहरूबाट आफूलाई बचाउन अनुमति दिन्छ। Winbox मार्फत प्रशासन को सुविधा बावजुद, यो SSH प्रोटोकल प्रयोग गर्न राम्रो छ।

स्रोत: www.habr.com

RouterOS मा ब्याकपोर्ट कमजोरीले सयौं हजारौं उपकरणहरूलाई जोखिममा राख्छ

जोखिम विवरण

सुरक्षा

एक टिप्पणी थप्न Отменить ответ