آسیب پذیری از طریق درگاه Winbox در میکروتیک

فهرست مطالب

گروهی از متخصصان آسیب‌پذیری تازه‌ای را در سیستم‌عامل روتر یا RouterOS  کشف کرده‌اند که روی تمام نسخه‌هایRouterOS  جدیدتر از v6.29 (و خود این نسخه) تاثیر می‌گذارد.
این آسیب‌پذیری برای ابزاری خاص این امکان را ایجاد می‌کند که به درگاه Winbox متصل شده و فایل بانک اطلاعاتی کاربر سیستم را درخواست ‌کند.

نسخه‌هایی که تحت تاثیر قرار گرفته‌اند شامل ۶.۲۹ تا ۶.43rc3 (شامل این نسخه هم می‌شود) می‌شوند. نسخه‌های بروزشده برای همه‌ی دستگاه‌ها در اولین فرصت منتشر می‌شوند. نسخه‌های ۶.۴۲.۱ و ۶.43rc4  منتشر شده‌اند.

در حال حاضر نمی‌توان با اطمینان گفت که شما تحت تاثیر این آسیب‌پذیری قرار دارید یا نه. اگر درگاهWinbox  شما به شبکه‌های غیر قابل اعتماد باز بوده، فرض کنید که آسیب دیده‌‌اید و علاوه بر بروزرسانی، کلمه‌ی عبور خود را تغییر داده و فایروال اضافه کنید. ممکن است صفحه‌ی ورود تلاش شما را ناموفق نشان دهد و پس از آن از یک آدرس IP ناشناس با موفقیت وارد شوید.

چه باید کرد؟
۱) به وسیله‌ی فایروال، درگاهWinbox  را از رابط عمومی و شبکه‌های غیر قابل اعتماد محافظت کنید. بهترین کار این است که تنها به آدرس‌های IP شناخته‌شده اجازه دهید که شما را نه تنها بهWinbox ، به روترتان یا هر سرویس دیگری متصل کنند‌. پیشنهاد می‌کنیم که همیشه این کار را انجام دهید. به عنوان یک راه جایگزین که راحت‌تر هم هست، از منوی “IP -> Services” برای مشخص کردن آدرس‌ها، گزینه‌ی “Allowed From”  را انتخاب کنید. این محافظت باید شامل LAN و IP عمومی‌تان هم باشد که شما از طریق آن‌ها به دستگاه دسترسی خواهید داشت.
۲) کلمه‌های عبورتان را تغییر دهید.

در ساعات و روزهای آینده منتظر چه چیز باشیم؟

جای نگرانی نیست چرا که نسخه‌های بروزشده‌ی سیستم‌عامل‌های روتر (RouterOS) خیلی زود منتشر خواهند شد. بانک اطلاعاتی کاربران بار دیگر به بالاترین حد امنیت می‌رسد و رمزگشایی دیگر به این شکل ممکن نخواهد بود.

دیدگاه‌ خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مقالات پربازدید

اسکرول به بالا

فرم مشاوره رایگان


    × گفتگوی آنلاین