MikroTik राउटरहरूमा कमजोरीले IPv6 RA को प्रशोधन गर्दा कोड कार्यान्वयन गर्न नेतृत्व गर्दछ

MikroTik राउटरहरूमा प्रयोग हुने RouterOS अपरेटिङ सिस्टममा एउटा महत्वपूर्ण कमजोरी (CVE-2023-32154) पहिचान गरिएको छ, जसले विशेष रूपमा क्राफ्ट गरिएको IPv6 राउटर घोषणा (RA, Router Advertisement) पठाएर एक अप्रमाणित प्रयोगकर्तालाई उपकरणमा टाढाबाट कोड कार्यान्वयन गर्न अनुमति दिन्छ।

IPv6 RA (राउटर विज्ञापन) अनुरोधहरू प्रशोधन गर्न जिम्मेवार प्रक्रियामा बाहिरबाट आउने डाटाको उचित प्रमाणिकरणको अभावले गर्दा समस्या उत्पन्न भएको हो, जसले आवंटित बफरको सीमाभन्दा बाहिर डाटा लेख्न र रूट विशेषाधिकारहरूसँग तपाईंको कोडको कार्यान्वयनलाई व्यवस्थित गर्न सम्भव बनायो। भिपनालीले Mikrotic राउस्टर V6.xx र v7.xx को शाखाहरूमा प्रकट गर्दछ, जब IPV6 R RXARE / CORTETENT / ASTRENT-COUTTES = हो

व्यवहारमा कमजोरीको शोषण गर्ने सम्भावना टोरन्टोको Pwn2Own प्रतियोगितामा प्रदर्शन गरिएको थियो, जसमा समस्या पहिचान गर्ने अन्वेषकहरूले Mikrotik राउटरमा आक्रमण गरी पूर्वाधारको बहु-चरण ह्याकिङको लागि $ 100,000 को इनाम प्राप्त गरे र यसलाई स्प्रिंगबोर्डको रूपमा प्रयोग गरी स्थानीय प्रिन्टरहरूमाथि आक्रमण गर्ने सूचनाहरू प्राप्त गर्न सक्छन्। क्षमता जसमा पनि खुलासा गरिएको थियो)।

भेद्यता बारे जानकारी मूल रूपमा प्याच निर्माता द्वारा उत्पन्न हुनु अघि प्रकाशित गरिएको थियो (0-दिन), तर RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 मा अद्यावधिकहरू पहिले नै जोखिम निर्धारण संग प्रकाशित गरिएको छ। ZDI (शून्य दिन पहल) परियोजनाको जानकारी अनुसार, जसले Pwn2Own प्रतिस्पर्धा राख्छ, निर्मातालाई डिसेम्बर 29, 2022 मा जोखिमको बारेमा सूचित गरिएको थियो। MikroTik का प्रतिनिधिहरूले उनीहरूले सूचना प्राप्त नगरेको दाबी गर्छन् र मे 10 मा मात्र जानकारी प्रकटीकरणको बारेमा अन्तिम चेतावनी पठाएपछि मात्र समस्याको बारेमा थाहा पाए। थप रूपमा, जोखिम प्रतिवेदनले टोरन्टोमा Pwn2Own प्रतियोगिताको क्रममा व्यक्तिगत रूपमा MikroTik प्रतिनिधिलाई समस्याको प्रकृतिको बारेमा जानकारी पठाइएको उल्लेख गरेको छ, तर MikroTik अनुसार, कम्पनीका कर्मचारीहरूले कुनै पनि क्षमतामा घटनामा भाग लिएनन्।

स्रोत: opennet.ru