Routerfabrikant MikroTik heeft updates uitgebracht voor een kwetsbaarheid in de routersoftware RouterOS die actief werd aangevallen en waardoor een aanvaller toegang tot kwetsbare routers had kunnen krijgen. RouterOS is het besturingssysteem dat op MikroTik-routers draait.

Op 20 april waarschuwden gebruikers op het MikroTik-forum, alsmede op een Pools en Tsjechisch forum, dat hun routers waren aangevallen, waarbij er werd gesuggereerd dat het om een zeroday-lek ging. Drie dagen later bevestigde MikroTik op het eigen forum dat het inderdaad een nieuwe kwetsbaarheid in RouterOS betrof. De kwetsbaarheid maakt het mogelijk voor een speciale tool om verbinding met de WinBox-poort te maken en de gebruikersdatabase op te vragen.

WinBox is een programma van MikroTik om routers mee te beheren en staat standaard op de routers geïnstalleerd. De gebruikersdatabase was wel versleuteld, maar het ging om een zwakke versleuteling, zo geeft de fabrikant toe. Het bedrijf heeft dan ook de encryptie van het bestand met het gebruikerswachtwoord verbeterd en de kwetsbaarheid gedicht. Gebruikers van een MikroTik router krijgen het advies om te updaten naar versie 6.42.1 of versie 6.43rc4. Vorige maand werd bekend dat MikroTik-routers het doelwit van een botnet waren, maar bij deze aanvallen werd een andere kwetsbaarheid gebruikt.