







هکرها با سوءاستفاده از دو آسیبپذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار دادهاند. مهاجمان از این ضعفهای امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده میکنند. روترهای میکروتیک که سرویس SSH آنها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفتهاند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیبپذیریها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیبپذیریها بهروزرسانی امنیتی منتشر کرده است.

آسیبپذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویتنشده اجازه میدهد با ارسال یک درخواست دستکاریشده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند

هکرها با سوءاستفاده از دو آسیبپذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار دادهاند. مهاجمان از این ضعفهای امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده میکنند. روترهای میکروتیک که سرویس SSH آنها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفتهاند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیبپذیریها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیبپذیریها بهروزرسانی امنیتی منتشر کرده است.

آسیبپذیری OpenWrt با شدت بحرانی و امتیاز 9.8 در CVSS 3.1، به مهاجمان احراز هویتنشده اجازه میدهد با ارسال یک درخواست دستکاریشده DHCPv6، باعث سرریز بافر پشته (Stack Buffer) در سرویس odhcpd شوند و در شرایط مناسب، کد دلخواه را با سطح دسترسی Root اجرا کنند
