CVE-2018-14847

위험게시됨

MikroTik Router OS 디렉터리 트래버설 취약점

기본 CVSS

9.1/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS 확률 추정

96.1%

높음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

MikroTik RouterOS 6.42까지는 WinBox 인터페이스의 디렉토리 트래버설 취약점으로 인해 인증되지 않은 원격 공격자가 임의의 파일을 읽고, 원격 인증 공격자가 임의의 파일을 쓸 수 있도록 허용합니다.

routeros-CVE-2018-14847-bytheway익스플로잇
By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다:
Mikrotik-router-hackPoC
CVE-2018-14847(MikroTik WinBox 취약점)에 대한 개념 증명 익스플로잇으로, TCP/IP 또는 Layer 2 MAC 서버를 통해 임의 파일 읽기 및 평문 비밀번호 추출을 가능하게 합니다.
CVE-2018-14847PoC
CVE-2018-14847에 대한 개념 증명 익스플로잇으로, MikroTik RouterOS WinBox 서비스에서 일반 텍스트 비밀번호의 임의 파일 읽기를 허용하며, TCP/IP 및 Layer 2 MAC 서버를 지원합니다.
CVE-2018-14847-EXPLOIT

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.