Рутерите MikroTik се превръщат в нова мишена за хакерите: компрометирани са близо 900 000 устройства

Експерти на VulnCheck откриха начин за получаване на пълен контрол над устройствата MikroTik под управлението на операционната система RouterOS. Софтуерът съдържа опасна уязвимост за увеличаване на привилегиите. Нападателите могат да я използват, за да проникнат в защитени мрежи и да прихванат мрежовия трафик.

Уязвимостта (CVE-2023-30788) засяга към 900 000 маршрутизатора MikroTik, които използват MIPS процесори и RouterOS издания Stable до 6.49.7 и Long-Term до 6.48.6.

„Най-лошият сценарий е, че атакуващият ще успее да инсталира и изпълни произволни програми в основната операционна система Linux“, казва Джейкъб Бейнс, главен специалист във VulnCheck, който публикува няколко експлойта за тази уязвимост.

„Отдалечени и упълномощени нападатели могат да използват уязвимостта, за да получат root привилегии на маршрутизатора, като повишат администраторските си права до супер администратор“ – заяви експертът.

MikroTik незабавно публикува фикс за засегнатите версии на RouterOS, така че администраторите трябва да го приложат възможно най-скоро. Сред клиентите на компанията са известни организации като НАСА, ABB, Ericsson, Saab, Siemens и Sprint. Някои големи доставчици на интернет услуги от различни държави също използват маршрутизаторите на този производител като свои основни маршрутизатори.

За осигуряване на сигурността изследователите от VulnCheck препоръчват на всички организации, които използват засегнати версии на устройства MikroTik, незабавно да обновят софтуера си до най-новата версия. Ако това не е възможно по някаква причина, трябва да се деактивират техните Winbox и уеб интерфейси, да се ограничат IP адресите, от които администраторите могат да влизат в системата, да се забрани достъпът с парола и да се конфигурира SSH да използва публични/частни ключове.