Luka w autoryzacji WinBox w MikroTik RouterOS umożliwia eskalację uprawnień

Co wiadomo

W MikroTik RouterOS wykryto poważną lukę w mechanizmie autoryzacji WinBox, która pozwala zdalnemu, uwierzytelnionemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do uprawnień innego konta, w tym konta administracyjnego, bez znajomości jego hasła. Atakujący może w ten sposób podnieść swoje uprawnienia do poziomu administratora.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury sieciowej, ponieważ umożliwia nieautoryzowaną eskalację uprawnień i potencjalne przejęcie kontroli nad urządzeniem MikroTik RouterOS. Operatorzy IT powinni traktować ten problem priorytetowo, gdyż atakujący mogą wykorzystać go do zmiany konfiguracji, wykradania danych lub dalszej penetracji sieci.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta MikroTik oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do usługi WinBox do zaufanych sieci, monitorować logi pod kątem podejrzanych aktywności oraz weryfikować uprawnienia kont użytkowników. W przypadku korzystania z usług DataHouse, zalecamy weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz ograniczenie ekspozycji sieciowej urządzeń MikroTik.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference