تگ: امنیت_روتر

روترهای میکروتیک

هکرها با سوءاستفاده از آسیب‌پذیری‌های جدید RouterOS، کنترل روترهای میکروتیک را به دست می‌آورند

هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.

آسیب‌پذیری OpenWrt با شدت بحرانی در DHCPv6 به مهاجمان احراز هویت‌نشده امکان اجرای کد با سطح دسترسی روت را می‌دهد

آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند

روترهای میکروتیک

هکرها با سوءاستفاده از آسیب‌پذیری‌های جدید RouterOS، کنترل روترهای میکروتیک را به دست می‌آورند

هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.

آسیب‌پذیری OpenWrt با شدت بحرانی در DHCPv6 به مهاجمان احراز هویت‌نشده امکان اجرای کد با سطح دسترسی روت را می‌دهد

آسیب‌پذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویت‌نشده اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند