Contenido Exclusivo

Tenable descubrió mayores vulnerabilidades críticas en ruteadores MikroTik

Tenable Research informó que los ruteadores MikroTik se están convirtiendo en un blanco atractivo para la ciberdelincuencia, luego de que descubrieran mayores alcances acerca de una vulnerabilidad clasificada como crítica en el sistema operativo RouterOS utilizado por estos dispositivos.

El  investigador de Tenable, Jacob Baines, reveló en dicha vulnerabilidad identificada como CVE-2018-14847 más de lo que se conocía originalmente. Se utiliza para robar las credenciales de administrador de los ruteadores, lo que permite a los atacantes obtener acceso a las diversas interfaces de configuración de los ruteadores.

Baines reveló cómo el CVE-2018-14847 se puede usar tanto para  leer como para escribir archivos. Un atacante remoto no autenticado puede aprovechar esta capacidad para obtener un shell raíz en el sistema operativo subyacente del ruteador. De acuerdo con la Base de datos de vulnerabilidad nacional (NVD), esto cambia la puntuación CVSSv2 para CVE-2018-14847 de 5.0 a 10.0, lo que significa que la vulnerabilidad es extremadamente crítica.

NVD describió la vulnerabilidad CVE-2018-14847 de la siguiente manera: Winbox para MikroTikRouterOS a través de 6.42 permite a los atacantes remotos eludir la autenticación y leer archivos arbitrarios al modificar una solicitud para cambiar un byte relacionado con una ID de sesión. Explotaciones activas en curso.

En el mes de abril MikroTik lanzó un parche y un aviso para esta vulnerabilidad, sin embargo los consumidores han tardado en parchar sus sistemas. Según los resultados de Shodan, Tenable estima que casi el 70 por ciento de los ruteadores que podrían ser identificados permanecen sin parchear.  Se insta a los usuarios a que actualicen sus ruteadores inmediatamente para reducir el riesgo de compromiso.

Hay cientos de miles de implementaciones de Mikrotik en todo el mundo, con fuertes concentraciones en Brasil, Indonesia, China, la Federación de Rusia y la India. Las organizaciones de todos los tamaños, incluidas las pequeñas y medianas empresas (PyMEs) y las empresas son potencialmente vulnerables.

Lo Más Reciente

¿Cómo inmortalizar tus datos con el archivo empresarial en tiempo real?

El archivo empresarial en tiempo real le permite administrar...

Se pronostica menor presupuesto TIC con foco en IA y Analítica en 2025: Select

Durante el tercer trimestre de 2024, Select, firma de...

El trabajo remoto, ¿tiene sus días contados?

La decisión del CEO global de Amazon de obligar...

Acuerdo entre TCS y Air France-KLM acelerará la aviación basada en datos

Tata Consultancy Services (TCS) firmó un acuerdo plurianual para...

Newsletter

Recibe lo último en noticias e información exclusiva.

Mireya Cortés
Mireya Cortés
Editora CIO Ediworld Online. La puedes contactar en mcortes@ediworld.com.mx

¿Cómo inmortalizar tus datos con el archivo empresarial en tiempo real?

El archivo empresarial en tiempo real le permite administrar e implementar tus datos sin preocuparte por el crecimiento o consumo futuro. Al eliminar la...

Se pronostica menor presupuesto TIC con foco en IA y Analítica en 2025: Select

Durante el tercer trimestre de 2024, Select, firma de análisis y consultoría del sector TIC en México, realizó un sondeo en línea a los...

El trabajo remoto, ¿tiene sus días contados?

La decisión del CEO global de Amazon de obligar a sus empleados a volver a la oficina 5 días a la semana revivió la...