Nodir7565 Jul 3 2018 at 16:18

Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

6 min

47K

Information Security*Development for Linux*

From sandbox

+31

Comments 27

Gurturok Jul 3 2018 at 16:40

известной ранее возможности активации режима разработчика

А можно поподробнее?

Nodir7565 Jul 3 2018 at 16:46

Тут Можете почитать подробнее, и не только об этом

Gurturok Jul 3 2018 at 16:55

Спасибо, заценю

Gurturok Jul 3 2018 at 17:33

В 6.42 трюк с получением shell не сработал, видимо прикрыли. Эх а было интересно…

Nodir7565 Jul 3 2018 at 17:39

Там директорию надо теперь в другом месте создавать. Чтобы она как пакет воспринималась. Но после патча и этой баги, даже такое уже не возможно.

Gurturok Jul 3 2018 at 17:41

Ясно, ну будем ждать утечку devel.npk, видимо у них он есть

Nodir7565 Jul 3 2018 at 17:42

Или ключей, чтобы его самим собрать и подписать

RamusAkaRami Jul 3 2018 at 16:45

Хм. Интересненько! Так они уже выпустили фикс, если да, то как давно? Или большая часть устройств так и находится с этой неприятной дыркой?

Nodir7565 Jul 3 2018 at 16:47

Это уже пропатчили

GDragon Jul 3 2018 at 17:26

пропатчили.
Да, множество устройств с дырой.

gangz Jul 3 2018 at 18:30

Насколько я понимаю, именно об этом микротик делал рассылку 28го марта по всем, у кого есть аккаунты на сайте микрота.

В этой этой теме они пишут, что уязвимости исправили 09.03.2017 в версии 6.38.5, хотя подробно там говорится только об уязвимости WebFig, интересно было бы увидеть комментарии от самих микротов.

Если в течении суток не отпишутся нигде, сам заведу тему у них на форуме))

gavz Jul 4 2018 at 11:30

То о чем вы говорите это совсем другая история Chimay-Red

gangz Jul 4 2018 at 16:16

Понял, да, но я не вижу, чтобы это фиксилось.
К сожалению, нет сейчас возможности протестировать на уязвимости самые новые прошивки, но уязвимости больше года…

Про Chimay-Red они выпустили отдельный пресс-релиз, а тут — тишина…

gavz Jul 4 2018 at 23:17

MikroTik устранила 0Day-уязвимость в своем оборудовании
Подробнее: www.securitylab.ru/news/492898.php

aamonster Jul 3 2018 at 17:09

Не понял. А что, кто-то до сих пор хранит пароли пользователей, а не только солёные хэши?
Впрочнм, при наличии доступа и на запись это не очень важно...

Busla Jul 3 2018 at 18:09

С паролями в принципе два варианта PAP (Password Authentication Protocol) и CHAP (Challenge Handshake Authentication Protocol): по первому вы храните хэш, но передаёте пароль; по второму вы передаёте хэш, но храните пароль.

kaimi_ru Jul 3 2018 at 19:01

А скрипт из статьи где-то выложен?

pod Jul 4 2018 at 11:32

Да, скрипт не помешал бы. Все-равно уязвимость уже закрыта

x86corez Jul 4 2018 at 13:11

Рабочий эксплойт для этой уязвимости, добывающий логин с паролем, имеется в Router Scan, ещё с апреля месяца.

pod Jul 4 2018 at 14:21

Спасибо! Я и забыл за этот инструмент

Nodir7565 Jul 4 2018 at 11:45

В сети уже есть примитивный PoC. Протокол общения я описал, даже есть пример как это выглядит в пакете. Так что не думаю что могут возникнуть сложности это всё повторить.

Возможно в будущем будет опубликована библиотека с реализацией этого протокола. Но пока так.

gavz Jul 5 2018 at 06:03

В сети уже есть примитивный PoC
Можно ссылку на PoC?

LMonoceros Jul 4 2018 at 06:04

Я ещё в мае писал статью habr.com/post/359038
Но на некоторых ресурсах особо упёртые «админы» мне пытались доказать, что эта бага закрыта год назад.
И судя по собранной мною статистике ещё сотни тысяч устройств никак не защищены.
Лидер Бразилия, а за ней Россия. На третьем месте Индонезия.

b1ora Jul 4 2018 at 08:23

Будет наукой для админов. Во внешний мир должен смотреть только ssh и то на левом порту. А лучше с порт кнокингом.
Все уязвимости говорят только о популярности микротика. Ведь раньше он никому не был интересен и никто его так не ковырял.

LMonoceros Jul 4 2018 at 08:39

По мимо того, что RouterOS умеет дофиги без дополнительных лицензий, да и стоимость обучения ощутимо ниже, чем у той же Cisco (от 22к рублей MTCNA).

b1ora Jul 4 2018 at 08:43

На этом MTCNA довольно хорошо рассматривают фаервол. Но MTCNA сильно отличается от CCNA, так что их цены и материал обучения сравнивать не стоит.

gavz Jul 7 2018 at 17:33

Спасибо автору за статью, вот PoC скрипта для получения файла passwd:
PoC
Тестил на RouterOS 6.39_x86 VMWare

Show the best of all time