BDU:2018-01357 (CVE-2018-14847)

Уязвимость компонента Winbox операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю обойти процедуру аутентификации

Опубликовано: 2018-11-20

Описание

Уязвимость компонента Winbox операционной системы RouterOS маршрутизаторов MikroTik вызвана ошибками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить чтение произвольных файлов и обойти процедуру аутентификации

Затрагиваемое ПО и версии

RouterOS (до 6.42 включительно)

Способ устранения

Обновление программного обеспечения до более поздней версии:
https://mikrotik.com/download

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-14847#vulnCurrentDescriptionTitle https://xakep.ru/2018/09/05/mikrotik-still-under-attack/https://habr.com/company/kaspersky/blog/425701/https://github.com/BasuCert/WinboxPoC https://github.com/BigNerd95/WinboxExploit https://github.com/tenable/routeros/blob/master/bug_hunting_in_routeros_derbycon_2018.pdf https://github.com/tenable/routeros/tree/master/poc/bytheway https://github.com/tenable/routeros/tree/master/poc/cve_2018_14847

Проверьте безопасность своего сайта и почты → Полная проверка домена