MikroTik WinBox中间人密码散列信息披露

RouterOS 6.43版本包括一个变更说明:

)winbox——改进的认证过程不含中间人的可能性;

变更涉及RouterOS WinBox接口(端口8291)转换的关键协议从diffie - hellman实现一个ECSRP-5实现算法。虽然ECSRP-5实现免疫中间人攻击,中间一个人仍然可以下调WinBox端diffie - hellman实现。DH密钥交换后,客户端将发送攻击者他们的用户名和MD5散列密码(盐)定义的散列是咸与攻击者。

一个概念证明已经上传到我们的研究GitHub存储库。