Kritik bir ciddiyet 'Süper Yönetici' ayrıcalık yüksekliği kusuru, 900.000'den fazla Mikrotik Routeros yönlendiricisini riske atar ve potansiyel olarak saldırganların bir cihaz üzerinde tam kontrol sahibi olmasını ve tespit edilmemesini sağlar.
Kusur, CVE-2023-30799, mevcut bir yönetici hesabı olan uzak saldırganların ayrıcalıklarını cihazın Winbox veya HTTP arabirimi aracılığıyla "süper admin" olarak yükseltmesine izin verir.
Bugün yayınlanan bir vulncheck raporu, CVE-2023-30799'un mevcut bir yönetici hesabının kullanılması gerekse de, bunun temizlenmesi için düşük bir çubuk olmadığını açıklıyor.
Bunun nedeni, Mikrotik Routeros işletim sisteminin şifre kaba kuvvet saldırılarını önlememesi ve iyi bilinen bir varsayılan "yönetici" kullanıcısı ile birlikte gelmesidir.
Vulncheck araştırmacısı Jacob Baines, BleepingComputer'a verdiği demeçte, "Geçerli kimlik bilgileri gerektiğinden daha zor olacaktır. Ancak, blogda ana hatlarıyla belirttiğim gibi, yönlendiriciler şifre tahminine karşı temel korumalardan yoksundur."
Diyerek şöyle devam etti: "Kasıtlı olarak bir kavram kanıtı yayınlamadık, ancak olsaydı, istisminin blog yayınlandıktan sonra hızlı bir şekilde vahşi doğada başarılı bir şekilde kullanılacağından şüphem yok."
Mikrotik CVE-2023-30799 güvenlik açığı ilk olarak Haziran 2022'de bir tanımlayıcı olmadan açıklandı ve Mikrotik, routeros stabil (v6.49.7) ve 19 Temmuz 2023'te sorunu uzun vadeli (v6.49.8 için 19 Temmuz 2023'te düzeltildi. ).
Vulncheck, uzun vadeli şube için bir yamanın ancak satıcıyla temasa geçtikten ve Mikrotik donanımını hedefleyen yeni istismarları paylaştıktan sonra kullanıma sunulduğunu bildiriyor.
Araştırmacılar, kusurun etkisini belirlemek için Shodan'ı kullandılar ve 474.000 cihazın web tabanlı yönetim sayfasını uzaktan ortaya çıkardıkları için savunmasız olduğunu buldular.
Bununla birlikte, bu güvenlik açığı bir Mikrotek yönetim müşterisi olan Winbox'a göre de kullanılabilir olduğundan Baines, 926.000 cihazın bu yönetim bağlantı noktasını açığa çıkardığını ve etkiyi çok daha büyük hale getirdiğini buldu.
Bu güvenlik açığından yararlanmak mevcut bir yönetici hesabı gerektirirken, sizi "Süper Yönetici" adı verilen daha yüksek bir ayrıcalık seviyesine yükseltir.
Kısıtlı yükseltilmiş ayrıcalıklar sunan yönetici hesabının aksine, Super Admin, RouteOS işletim sistemine tam erişim sağlar.
Baines, Baines Baines, "Süper yöneticiye tırmanarak, saldırgan bir işlev çağrısının adresini kontrol etmelerini sağlayan bir kod yoluna ulaşabilir." Dedi.
"Süper Yönetici normal yöneticilere verilen bir ayrıcalık değildir, temel yazılımın belirli bölümlerine (özellikle bu durumda, web arayüzü için kütüphaneler yüklemek için) verilmesi gereken bir ayrıcalıktır, gerçek kullanıcılara değil.
Bu, altta yatan işletim sisteminde önemli değişiklikler yapmak veya faaliyetlerini algılamadan gizlemek için Routeros cihazını "jailbreak" isteyen tehdit aktörleri için güvenlik açığını değerli kılar.
MIPS tabanlı Mikrotik cihazlarda bir kök kabuğu elde eden CVE-2023-30799 için bir istismar geliştirmek için Vulncheck'in analistleri, Marj Research'in Foisted Rotoeros Jailbreak istismarını kullandı.
Vulncheck tarafından geliştirilen yeni istismar, FTP arayüzü pozlama gereksinimini atlar ve dosyaları yüklemek için Routeros Web arabirimini kullandığı için Bindshell'lerin engellenmesi veya filtrelenmesinden etkilenmez.
Son olarak, Vulncheck, yığın işaretçisini ve ilk argüman kaydını manipüle eden basitleştirilmiş bir ROP zinciri tanımladı ve talimatları farklı routeros sürümlerinde üç işlevde bulunan ve geniş uygulanabilirlik sağlayan Dlopen'i çağırdı.
İstismar hala "yönetici" olarak kimlik doğrulamasını gerektirir, ancak Vulncheck, Routeros'un varsayılan olarak tamamen işlevsel bir yönetici kullanıcısıyla birlikte gönderildiğini ve Mikrotik cihazların yaklaşık% 60'ının satıcının silinmesini gösteren sertleştirme kılavuzuna rağmen hala kullandığını açıklıyor.
Ayrıca, varsayılan yönetici parolası, bu sorunun Routeros 6.49'un piyasaya sürülmesiyle düzeltildiği Ekim 2021'e kadar boş bir diziydi.
Son olarak, Routeros yönetici şifresi güçlendirme gereksinimlerini uygulamaz, bu nedenle kullanıcılar istedikleri her şeyi ayarlayabilir, bu da onları Mikrotik'in SSH arayüzü dışında herhangi bir koruma sunmadığı kaba zorlama saldırılarına duyarlı hale getirir.
"Tüm bunlar demek, Routeros, tahmini idari kimlik bilgilerini olması gerektiğinden daha kolay hale getiren çeşitli sorunlardan muzdariptir."
"CVE-2023-30799'un sömürülmesinin CVSS vektörünün belirttiğinden çok daha kolay olduğuna inanıyoruz."
Mikrotik cihazlar, kötü amaçlı yazılımlar tarafından birçok kez hedeflenmiştir ve yanlışlıkla Mēris Botnet gibi rekor kıran DDOS sürülerinin oluşturulmasına yardımcı oldu.
Kusurdan yararlanma girişimleri yakında artması gerektiğinden, kullanıcıların Roueros için en son güncellemeyi uygulayarak kusura hızlı bir şekilde hareket etmesi gerekir.
Azaltma tavsiyesi, yönetim arabirimlerinin internetten kaldırılmasını, giriş IP adreslerini tanımlanmış bir izin listesi, Winbox'ı devre dışı bırakma ve yalnızca SSH kullanmayı ve SSH'yi şifreler yerine genel/özel anahtarlar kullanacak şekilde yapılandırmayı içerir.
Google Cloud Build Bug Hacker'ların tedarik zinciri saldırılarını başlatmasına izin veriyor
Yeni Stackrot Linux çekirdek kusuru ayrıcalık artışına izin verir
Cisco AnyConnect Hata için Sistem Sistem İmtiyazları Vermek
Microsoft, Azure Reklam Auth Kusurunu Düzeltiyor Hesap devralmasını sağlayan
Cisco, Windows Sistemi ayrıcalıkları veren anyconnect hatasını düzeltir
Kaynak: Bleeping Computer