Winbox-ի խոցելիությունը թույլ էր տալիս ներբեռնել ռաութերի օգտատերերի բազան։ Տարիներ անց չթարմացված ռաութերները դեռ գրավվում էին մայնինգի և բոտնետների համար։
Հրապարակվել է՝ 2018 թ. ապրիլի 23
2018-ի ապրիլին MikroTik-ը թողարկեց RouterOS-ի թարմացումներ Winbox կառավարման ծառայության խոցելիության համար։ Հատուկ հարցումը թույլ էր տալիս հարձակվողին առանց մուտքի կարդալ ռաութերի ֆայլերը, ներառյալ օգտատերերի բազան, որից հնարավոր էր վերականգնել ադմինիստրատորների գաղտնաբառերը։ Դրանից հետո ինտերնետին բաց Winbox-ով հարյուր հազարավոր ռաութերներ գրավվեցին․ երթևեկը վերահղվում էր, վեբ էջերում ներդրվում էին մայնինգի սկրիպտներ, իսկ ռաութերները ներառվում էին բոտնետներում։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2018-14847 | Կրիտիկական (թղթապանակների շրջանցում, հավատարմագրերի գողություն) | RouterOS մինչև 6.42 (current) և 6.40.7 (bugfix) | 6.42.1, 6.40.8 և ավելի նոր |
Շատ ռաութերներ այդպես էլ չթարմացվեցին, իսկ մյուսները թարմացվեցին առանց գաղտնաբառերը փոխելու, և հարձակվողները պահպանեցին մուտքը։ Նույն պատկերը կրկնվեց 2026-ին RouterOS-ի SSH և WebFig խոցելիությունների դեպքում։
Թարմացումը փակում է անցքը։ Միայն գաղտնաբառի փոփոխությունն է փակում այն դուռը, որով հարձակվողն արդեն մտել է։
Աղբյուրներ՝ MikroTik blog, NVD CVE-2018-14847.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
