베트남의 MikroTik 라우터, 공격에 취약

BleepingComputer 에 따르면, 식별자 CVE-2023-30799가 할당된 MikroTik 라우터의 취약점은 기존 관리자 계정을 보유한 원격 공격자가 장치의 Winbox 또는 HTTP 인터페이스를 통해 권한을 최고 관리자로 높일 수 있도록 합니다.

이전에 보안 회사인 VulnCheck의 보고서에서는 이 취약점을 악용하려면 관리자 계정이 필요하지만, 취약점을 악용하는 입력은 기본 비밀번호가 변경되지 않았다는 사실에서 나온다고 설명했습니다. 연구자들은 라우터에는 비밀번호 추측에 대한 기본적인 보호 장치가 없다고 말합니다.

VulnCheck는 악의적인 해커에게 튜토리얼이 될 수 있다는 우려 때문에 취약점을 악용하는 개념 증명을 공개하지 않습니다. 연구원들은 MikroTik 기기 중 최대 60%가 여전히 기본 관리자 계정을 사용한다고 말합니다.

MikroTik은 베트남 시장에 진출한 라우터 브랜드입니다.

MikroTik은 MikroTik RouterOS 운영 체제를 기반으로 하는 네트워크 장비를 전문으로 하는 라트비아의 브랜드입니다. 사용 시 사용자는 웹 인터페이스나 Winbox 애플리케이션의 관리 페이지에 접속하여 LAN이나 WAN 네트워크를 구성하고 관리할 수 있습니다.

일반적으로 제조업체는 초기 접속 계정을 "admin"으로 설정하고 대부분의 제품에 기본 비밀번호를 설정합니다. 이는 장치가 공격에 취약해질 수 있는 위험입니다.

취약점 CVE-2023-30799는 식별자 없이 2022년 6월에 처음 공개되었으며, MikroTik은 2022년 10월에 RouterOS 안정 버전 v6.49.7을 통해, 2023년 7월 19일에 RouterOS 장기 버전(v6.49.8)을 통해 이 문제를 패치했습니다.

연구원들은 웹 기반 관리 페이지에 원격으로 노출되었을 때 취약한 장치 474,000개를 발견했습니다. VulnCheck에 따르면, 팀이 제조업체에 연락하여 MikroTik 하드웨어를 공격하는 방법을 알려준 후에야 장기 버전이 패치되었다고 합니다.

연구원들은 이 취약점이 Winbox 앱에서도 악용될 수 있기 때문에 약 926,000대의 기기에서 관리 포트가 노출되어 영향 범위가 훨씬 넓을 것이라고 밝혔습니다.

WhiteHat 전문가에 따르면, 이 취약점의 주요 원인은 사용자와 제조업체라는 두 가지 요소에서 비롯됩니다. 기기를 구매한 사용자는 종종 제조업체의 보안 권장 사항을 무시하고 기기의 기본 비밀번호를 변경하는 것을 "잊습니다". 하지만 비밀번호를 변경한 후에도 제조업체에서 제공하는 다른 위험은 여전히 ​​존재합니다. MikroTik은 MikroTik RouterOS 운영 체제에 대한 무차별 암호 추측 공격에 대비해 어떠한 보안 솔루션도 갖추고 있지 않습니다. 따라서 해커는 방해받지 않고 액세스 이름과 비밀번호를 감지하는 도구를 사용할 수 있습니다.

VulnCheck는 MikroTik 라우터의 보안 결함을 악용하는 방법을 보여줍니다.

게다가 MikroTik은 빈 관리자 비밀번호 설정을 허용했으며, 2021년 10월 RouterOS 6.49를 출시할 때까지 이 문제를 해결하지 않았습니다.

위험을 최소화하기 위해 WhiteHat 전문가들은 사용자에게 RouterOS의 최신 패치로 즉시 업데이트할 것을 권장하며, 원격 접근을 방지하기 위해 관리 인터페이스에서 인터넷 연결을 끊는 등의 추가 솔루션을 구현하고, 관리 페이지를 공개해야 하는 경우 강력한 비밀번호를 설정할 수도 있습니다.

소스 링크: https://thanhnien.vn/bo-dinh-tuyen-mikrotik-tai-viet-nam-de-bi-tan-cong-185230727115719691.htm