CDIC 2023

พบช่องโหว่ใหม่บน MikroTik Router ควรแพตช์โดยด่วน

พบช่องโหว่ใหม่บน MikroTik Router ทำให้ Router กว่า 900,000 ตัวตกอยู่ในความเสี่ยง ผู้ดูแลระบบควรแพตช์โดยด่วน

Credit: ShutterStock.com

ช่องโหว่ CVE-2023-30799 ทำให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์ MikroTik ที่ใช้งาน MIP-processor-based ได้ โดยผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจาก VulnCheck ได้ทำการเปิดเผย Exploit ใหม่ที่เกี่ยวข้องกับช่องโหว่นี้ สำหรับเวอร์ชันที่ได้รับผลกระทบคือ MikroTik RouterOS Stable เวอร์ชันก่อนหน้า 6.49.7 และเวอร์ชัน Long-term ก่อนหน้า 6.49.8 ในกรณีที่ร้ายแรงที่สุดจะทำให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์และติดตั้งมัลแวร์ด้วยสิทธิ Super-admin ได้ทันที

ปัจจุบัน MikroTik ได้ออกอัปเดตแพตช์สำหรับ RouterOS ที่มีช่องโหว่นี้แล้ว ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชันล่าสุดโดยด่วน ซึ่งจากผลการค้นหาของ Shodan พบว่ามี MikroTik จำนวนประมาณ 900,000 ตัวที่ได้รับผลกระทบจากช่องโหว่ CVE-2023-30799 ผ่านทาง Web หรือ Winbox interface

ที่ผ่านมา MikroTik ตกเป็นเป้าการโจมตีจากกลุ่มแฮ็กเกอร์หลายกลุ่ม เช่น TrickBot, VPNFilter และ Slingshot เนื่องจากเป็นช่องทางที่ทำให้สามารถเข้าสู่เครือข่ายภายในได้ง่าย

ที่มา: https://www.darkreading.com/vulnerabilities-threats/up-to-900k-mikrotik-routers-vulnerable-total-takeover


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

ยกระดับบริการขององค์กรอย่างมั่นใจด้วย HPE Aruba Networking SASE โดย ยิบอินซอย

HPE Aruba Networking นำเสนอ Unified SASE ที่รวมเอาความสามารถของเทคโนโลยี SD-WAN และ SSE เข้าไว้ด้วยกัน เพื่อความง่ายดายในการบริหารจัดการ SD-WAN, Routing, WAN Optimization ตลอดจนการบังคับใช้นโยบายความปลอดภัยได้แบบ end-to-end เพื่อให้การทำงานของแอปพลิเคชันมีประสิทธิภาพสูงขึ้น มั่นคงปลอดภัย ลดต้นทุน และพร้อมให้บริการเสมอ

Microsoft แพตช์แก้ไขช่องโหว่เร่งด่วน 2 รายการให้ Edge, Teams และ Skype

Microsoft ได้แก้ไขช่องโหว่ Heap Buffer Overflow 2 รายการอย่างเร่งด่วนในไลบรารีที่ผลิตภัณฑ์ของตนเกี่ยวข้อง ทั้งนี้มีรายงานพบว่าช่องโหว่ได้ถูกนำไปใช้โจมตีจริงแล้ว