هشدار امنیتی MikroTik؛ آسیب‌پذیری MikroTrick در RouterOS در حال سوءاستفاده واقعی
CERT Polska شش آسیب‌پذیری امنیتی جدید در MikroTik RouterOS را افشا کرده است که دو مورد از آن‌ها با CVSS 9.2 در قالب زنجیره حمله MikroTrick می‌توانند به تصاحب کامل Router منجر شوند. سوءاستفاده عملی از این زنجیره روی دستگاه‌هایی که SSH آن‌ها از اینترنت قابل دسترس است تأیید شده است. در این هشدار بررسی می‌کنیم کدام نسخه‌های RouterOS باید فوراً به‌روزرسانی شوند، چگونه وضعیت Flagged و نشانه‌های نفوذ را بررسی کنیم و در صورت احتمال Compromise چه اقداماتی انجام دهیم.
مشاهده صفحه