Уразливість у MikroTik RouterOS: відсутність ефективного обмеження спроб входу

Що відомо

MikroTik RouterOS має вразливість у механізмі аутентифікації API, що не обмежує кількість спроб входу. Відсутність блокування облікових записів та обмежень за джерелом дозволяє зловмисникам здійснювати численні спроби входу без перешкод.

Бізнес-вплив

Ця уразливість підвищує ризик несанкціонованого доступу до адміністративних сервісів MikroTik RouterOS, що може призвести до компрометації мережевого обладнання та порушення безпеки інфраструктури. Відсутність ефективних заходів захисту ускладнює виявлення та запобігання атакам на рівні аутентифікації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від виробника MikroTik та застосувати їх для усунення уразливості. Обмежте мережевий доступ до API, впровадьте моніторинг спроб входу та аналізуйте журнали безпеки на предмет підозрілої активності. DataHouse підтримує перевірку версій ПЗ, допомогу з управління патчами та рекомендації щодо зниження мережевої експозиції.

Джерела

• NVD
• Reference