Contenido Exclusivo

Tenable descubrió mayores vulnerabilidades críticas en ruteadores MikroTik

Tenable Research informó que los ruteadores MikroTik se están convirtiendo en un blanco atractivo para la ciberdelincuencia, luego de que descubrieran mayores alcances acerca de una vulnerabilidad clasificada como crítica en el sistema operativo RouterOS utilizado por estos dispositivos.

El  investigador de Tenable, Jacob Baines, reveló en dicha vulnerabilidad identificada como CVE-2018-14847 más de lo que se conocía originalmente. Se utiliza para robar las credenciales de administrador de los ruteadores, lo que permite a los atacantes obtener acceso a las diversas interfaces de configuración de los ruteadores.

Baines reveló cómo el CVE-2018-14847 se puede usar tanto para  leer como para escribir archivos. Un atacante remoto no autenticado puede aprovechar esta capacidad para obtener un shell raíz en el sistema operativo subyacente del ruteador. De acuerdo con la Base de datos de vulnerabilidad nacional (NVD), esto cambia la puntuación CVSSv2 para CVE-2018-14847 de 5.0 a 10.0, lo que significa que la vulnerabilidad es extremadamente crítica.

NVD describió la vulnerabilidad CVE-2018-14847 de la siguiente manera: Winbox para MikroTikRouterOS a través de 6.42 permite a los atacantes remotos eludir la autenticación y leer archivos arbitrarios al modificar una solicitud para cambiar un byte relacionado con una ID de sesión. Explotaciones activas en curso.

En el mes de abril MikroTik lanzó un parche y un aviso para esta vulnerabilidad, sin embargo los consumidores han tardado en parchar sus sistemas. Según los resultados de Shodan, Tenable estima que casi el 70 por ciento de los ruteadores que podrían ser identificados permanecen sin parchear.  Se insta a los usuarios a que actualicen sus ruteadores inmediatamente para reducir el riesgo de compromiso.

Hay cientos de miles de implementaciones de Mikrotik en todo el mundo, con fuertes concentraciones en Brasil, Indonesia, China, la Federación de Rusia y la India. Las organizaciones de todos los tamaños, incluidas las pequeñas y medianas empresas (PyMEs) y las empresas son potencialmente vulnerables.

Lo Más Reciente

La digitalización ofrece mejoras en la gestión de casos en el sector público

Los factores macroeconómicos globales y locales que cambian rápidamente,...

Cómo impulsar el crecimiento de las empresas en la era de la IA

La inteligencia artificial está revolucionando los negocios. Sin embargo,...

Realizan el segundo Foro de Talento en Data Centers

La Asociación Mexicana de Data Centers, MEXDC, realizó el...

Newsletter

Recibe lo último en noticias e información exclusiva.

Mireya Cortés
Mireya Cortés
Editora CIO Ediworld Online. La puedes contactar en mcortes@ediworld.com.mx

La digitalización ofrece mejoras en la gestión de casos en el sector público

Los factores macroeconómicos globales y locales que cambian rápidamente, siguen ejerciendo una presión cada vez mayor sobre el sector público de México. El gobierno...

Cómo impulsar el crecimiento de las empresas en la era de la IA

La inteligencia artificial está revolucionando los negocios. Sin embargo, muy pocos empresarios están adaptando sus empresas a este contexto, para lograr un crecimiento. Para...

Chivas Rayadas del Guadalajara consigue gestionar sus activos de TI de manera más eficiente

El Club Deportivo Guadalajara es uno de los más importantes en México. Con más de 500 colaboradores, requería herramientas para auditar su parque informático,...