Upozornění na zranitelnost MikroTik RouterOS CVE-2023-30799
Národní úřad pro kybernetickou a informační bezpečnost upozorňuje na zranitelnost CVE-2023-30799, která se týká operačního systému MikroTik RouterOS. Tato zranitelnost umožňuje uživateli s oprávněním „admin“ eskalovat oprávnění na úroveň „super admin“.
Ačkoliv k využití zranitelnosti je třeba autentizovaný uživatel s oprávněním „admin“, mnoho zařízení má do internetu otevřená webová nebo jiná administrátorská rozhraní, přes která může docházet k tzv. brute-force útoku na kombinaci login:heslo. V rámci těchto útoků může dojít např. i k prolomení slabého hesla k účtu s tímto oprávněním.
Rozdíl mezi „admin“ a „super admin“ oprávněním:
Oprávnění „admin“ neumožňuje manipulaci s kódem routeru. Oprávnění „super admin“ ano. Toto oprávnění by útočníkům mohlo dát možnost změnit chování routeru a skrýt toto chování.
Dotčené verze MikroTik RouterOS:
- 6.49.7 long-term, 6.49.6 stable a nižší
Mitigace zranitelnosti:
- Upgrade OS na verzi 6.49.8 long-term, 6.49.7 stable nebo verzi 7.7.x a novější.
- Omezit přístup k webovému a Winbox rozhraní z internetu:
- Vypnutí a umožnění přístupu pouze přes SSH s privátním/veřejným klíčem bez autentizace za pomocí hesla.
- Omezení přístupu k účtu pouze z určitých IP adres také pomůže.
Zdroje:
Poslední zprávy z rubriky Internet a telefony:
Přečtěte si také:
Prezentace
02.05.2024 SCHLIEGER loni zaznamenal čtyřnásobný nárůst...
30.04.2024 Tesla po špatných výsledcích roste, Meta po...
Okénko investora
Mgr. Timur Barotov, BHS
Diverzifikace v době koncentrovaných akciových trhů – výzkum Goldman Sachs
Miroslav Novák, AKCENTA
Michal Brothánek, AVANT IS
Petr Lajsek, Purple Trading
Olívia Lacenová, Wonderinterest Trading Ltd.
Jakub Petruška, Zlaťáky.cz
Za 1. čtvrtletí roku 2024 rozšířila ČNB „zlatý poklad“ o dalších téměř 5 tun
Ali Daylami, BITmarkets
Jiří Cimpel, Cimpel & Partneři
Okénko finanční rady
Petr Holub, Zoxo Financial s.r.o.
Tomáš Vrňák, Ušetřeno.cz
Fixace cen energií: Jak mít jistotu a ušetřit v nejistých časech
Richard Bechník, Swiss Life Select
Lukáš Kaňok, Kalkulátor.cz
Distribuční sazba nebo poplatek za jistič. Co všechno ovlivňuje cenu elektřiny?
Petr Holub, MojeNebankovka
Zuzana Dubová, RekvalifikacniKurzy.cz
Financování vašeho vzdělávání: Přehled možností financování rekvalifikačních kurzů
Iva Grácová, Bezvafinance
Marek Pokorný, Portu