forum.opennet.ru - "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA" (43)

"Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA"	+/–
Сообщение от opennews (??), 24-Май-23, 09:45
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлена критическая уязвимость (CVE-2023-32154), позволяющая неаутентифицированному пользователю удалённо выполнить код на устройстве через отправку специально оформленного анонса маршрутизатора IPv6 (RA, Router Advertisement)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=59188
Ответить \| Правка \| Cообщить модератору

Оглавление

Как прекрасно, похоже ZDI слили информацию засланному казачку, представившемуся , Аноним (1), 09:45 , 24-Май-23, (1) –4

Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и та, батон (?), 21:54 , 25-Май-23, (47) +1

Чтобы отправить RA нужно быть в одном L2 сегменту с атакуемым, потому не так эпи, Аноним (2), 09:50 , 24-Май-23, (2) +1

Более того, он вроде по умолчанию выключен Хотя это не точно , Genues (?), 10:16 , 24-Май-23, (7)

В ROS 6 поддержка ipv6 чисто условная, даже не знаю, зачем там этот пакет До бо, Аноним (9), 10:35 , 24-Май-23, (9) +1

В ROS 7 же тоже можно выключить ipv6 целиком , Аноним (26), 17:13 , 24-Май-23, (26)

Скрыто модератором, Кися (?), 09:51 , 24-Май-23, (3)

Скрыто модератором, Denys (??), 09:58 , 24-Май-23, (4) +1

Скрыто модератором, Анонус (?), 10:56 , 24-Май-23, (11)

Скрыто модератором, Denys (??), 11:01 , 24-Май-23, (12) +2

РЖД снова в опасности https habr com ru articles 536750 , Аноним (5), 10:03 , 24-Май-23, (5) –8

Зато рано или поздно можно будет геройски решить проблему , Аноним (24), 13:29 , 24-Май-23, (24)
А при чём РЖД к дыре в MikroTik Лишь бы взбзднуть , Аноним (31), 18:32 , 24-Май-23, (31) +5

Да ломливые они, Микротики эти Пароль был сложный, два раза нашёл сломанным , Аноним (40), 23:31 , 24-Май-23, (40)

Не на тот коммент ответил что ли , Аноним (46), 14:31 , 25-Май-23, (46)

Учитывая как сам микротик поддерживает ipv6, не удивлен, что там нашли такую дыр, Чи (?), 10:16 , 24-Май-23, (6)

Когда купишь себе МикроТик и будешь его обновлять- читай длинные чейнджлоги трол, BlackRot (ok), 18:10 , 24-Май-23, (30) –3

решение простое W X, Аноним (8), 10:31 , 24-Май-23, (8)

Дык против этого ROP давно придумали, Аноним (31), 18:36 , 24-Май-23, (32)

Канарейки какие-то там должны были митиговать не , Sw00p aka Jerom (?), 21:17 , 24-Май-23, (35)
Точнее, R X address randomisation и тогда ROP превращается в тыкву , Аноним (37), 22:18 , 24-Май-23, (37)

Хехе Впрочем ничего нового , Анонин (?), 10:40 , 24-Май-23, (10)
Пора RouterOS переписывать на том самом безопастном , Аноним (13), 11:29 , 24-Май-23, (13) –3

На латышском Тогда точно никто уязвимостей не найдет , Анонус (?), 11:50 , 24-Май-23, (14) +10

Когда там уже 7 с Wireguard в stable попадёт Приходится только ради микротиков , НяшМяш (ok), 12:13 , 24-Май-23, (15) –2

Как ты Wireguard к ldap прикручивать будешь И динамическую маршрутизацию , анон (?), 12:17 , 24-Май-23, (16) –1

Костылями только И то Отличный протокол, но почемуто авторизацию к нему не пр, noc101 (ok), 01:42 , 25-Май-23, (41)

защита у него по паре ключей ну почти как в pgp А сервис верификации ключей н, 1 (??), 09:25 , 25-Май-23, (44)

Можно и самому, но хотелось бы из коробки , noc101 (ok), 03:53 , 26-Май-23, (48)

Он уже давно в стабле - вылезь из криокамеры , 1 (??), 13:01 , 24-Май-23, (17) +5

https mikrotik com download changelogs stable-release-treeПризнаю себя лопухом, НяшМяш (ok), 17:38 , 24-Май-23, (28) +1

Потому как версия у тебя старая и он в другое место смотрит Обновись какая там у, 1 (??), 17:49 , 24-Май-23, (29)

Автоапдейта все равно, а кто туда руками полезет обновляться Микротик один раз , Аноним (24), 13:27 , 24-Май-23, (23) –2
Мутная история Возможно сервер почты отклонял уведомления как спам , Аноньимъ (ok), 14:06 , 24-Май-23, (25)
Как это вообще работает Вот выделили тебе где-то в куче память длинной 100 слов, Аноним (27), 17:16 , 24-Май-23, (27) +1

Как раз только специалисты и остались Закончились школоло- 171 специалисты 18, Аноним (43), 07:08 , 25-Май-23, (43)

Я тут недавно мир пересобирал, и обнаружил, что прямо ну самый тормознутый прео, Аноним (45), 12:29 , 25-Май-23, (45)

Очередное доказательство ненужности ipv6 и его инвалидности by design , Аноним (33), 18:52 , 24-Май-23, (33) –3
Хитрый Джимми ловкий парень , Аноним (36), 21:58 , 24-Май-23, (36)

Просто проходной двор, это нормально , YetAnotherOnanym (ok), 22:54 , 24-Май-23, (38)

IPv6 выключен, т е проблему не замечу , Tron is Whistling (?), 23:04 , 24-Май-23, (39) –1
а если ipv6 settings set forward YES accept-router-advertisements yes-if-forwar, penetrator (?), 06:06 , 25-Май-23, (42)
Вот уже более 10 лет мои микротики болеют неизлечимым вирусом,похоже что одним и, Владислав (??), 00:12 , 03-Фев-24, (49)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –4 +/–

Сообщение от Аноним (1), 24-Май-23, 09:45

Как прекрасно, похоже ZDI слили информацию засланному казачку, представившемуся работником MikroTik, и этот казачок почти полгода втихую ломал маршрутизаторы MikroTik, отправкой IPv6-пакета. Трудно представить, сколько с такой уязвимостью тёмных дел можно было натворить. Возможно, то, что MikroTik не получил уведомление об уязвимости цепи одного звена, поди в самом MikroTik через взломанный той же уязвимостью рутер перенаправили в другое место трафик с почтового сервера ZDI.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +1 +/–

Сообщение от батон (?), 25-Май-23, 21:54

Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и такие ошибки не обнаруживаются.
Это значит, что Secure SDLC в компании не применятся и подходы к разработке стандартные. То есть таких вот проблем фаззером сетевого протокола можно найти еще очень много. И их наверняка найдется достаточно. Но никто этого делать не будет тк, стоимость разработки увеличится и придется лезть в другой сегмент, а там жи конкуренция. Девайсы полностью отрабатывают свою цену.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +1 +/–

Сообщение от Аноним (2), 24-Май-23, 09:50

Чтобы отправить RA нужно быть в одном L2 сегменту с атакуемым, потому не так эпично как когда ломали по всему миру через открытый порт 8291.
Ну и в ROS6 можно не ставить пакет поддержки IPv6 ибо никому оно не надо

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Genues (?), 24-Май-23, 10:16

Более того, он вроде по умолчанию выключен? Хотя это не точно.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +1 +/–

Сообщение от Аноним (9), 24-Май-23, 10:35

В ROS 6 поддержка ipv6 чисто условная, даже не знаю, зачем там этот пакет. До более-менее юзабельного состояния допилили только в 7.3, но и то, даже в самой последней версии по фичам нет паритета с ipv4.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (26), 24-Май-23, 17:13

В ROS 7 же тоже можно выключить ipv6 целиком.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. Скрыто модератором +/–

Сообщение от Кися (?), 24-Май-23, 09:51

Микротикам, как обычно, пофиг на безопасность

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +1 +/–

Сообщение от Denys (??), 24-Май-23, 09:58

Сильно заявление, но проверять мы его не будем

Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором +/–

Сообщение от Анонус (?), 24-Май-23, 10:56

Его уже проверили участники Pwn2Own

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором +2 +/–

Сообщение от Denys (??), 24-Май-23, 11:01

Микротик уже выпустил обновления. Значит ли что они забили на безопасность?

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –8 +/–

Сообщение от Аноним (5), 24-Май-23, 10:03

РЖД снова в опасности !!!
https://habr.com/ru/articles/536750/

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (24), 24-Май-23, 13:29

Зато рано или поздно можно будет геройски решить проблему.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +5 +/–

Сообщение от Аноним (31), 24-Май-23, 18:32

А при чём РЖД к дыре в MikroTik? Лишь бы взбзднуть?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

40. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (40), 24-Май-23, 23:31

Да ломливые они, Микротики эти... Пароль был сложный, два раза нашёл сломанным. Спасибо - нет.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (46), 25-Май-23, 14:31

Не на тот коммент ответил что ли?

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Чи (?), 24-Май-23, 10:16

Учитывая как сам микротик поддерживает ipv6, не удивлен, что там нашли такую дыру.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –3 +/–

Сообщение от BlackRot (ok), 24-Май-23, 18:10

Когда купишь себе МикроТик и будешь его обновлять- читай длинные чейнджлоги троль

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (8), 24-Май-23, 10:31

решение простое: W^X

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (31), 24-Май-23, 18:36

Дык против этого ROP давно придумали

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Sw00p aka Jerom (?), 24-Май-23, 21:17

Канарейки какие-то там должны были митиговать не?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (37), 24-Май-23, 22:18

Точнее, R^X + address randomisation и тогда ROP превращается в тыкву.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

10. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Анонин (?), 24-Май-23, 10:40

> через отправку специально оформленного анонса
> добиться записи данных за границу выделенного буфера
> организовать выполнение своего кода с привилегиями root.
Хехе)) Впрочем ничего нового.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –3 +/–

Сообщение от Аноним (13), 24-Май-23, 11:29

Пора RouterOS переписывать на том самом безопастном.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +10 +/–

Сообщение от Анонус (?), 24-Май-23, 11:50

> Пора RouterOS переписывать на том самом безопастном.
На латышском? Тогда точно никто уязвимостей не найдет.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –2 +/–

Сообщение от НяшМяш (ok), 24-Май-23, 12:13

Когда там уже 7 с Wireguard в stable попадёт? Приходится только ради микротиков l2tp и openvpn держать.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –1 +/–

Сообщение от анон (?), 24-Май-23, 12:17

Как ты Wireguard к ldap прикручивать будешь?
И динамическую маршрутизацию?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от noc101 (ok), 25-Май-23, 01:42

Костылями только. И то...
Отличный протокол, но почемуто авторизацию к нему не прикрутят, не пойму.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от 1 (??), 25-Май-23, 09:25

защита у него по паре ключей (ну почти как в pgp). А сервис верификации ключей напиши сам. Можо с эмодзи и язык которого нельзя называть тебе же дали !

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от noc101 (ok), 26-Май-23, 03:53

> защита у него по паре ключей (ну почти как в pgp). А
> сервис верификации ключей напиши сам. Можо с эмодзи и язык которого
> нельзя называть тебе же дали !
Можно и самому, но хотелось бы из коробки.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +5 +/–

Сообщение от 1 (??), 24-Май-23, 13:01

Он уже давно в стабле - вылезь из криокамеры.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

28. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +1 +/–

Сообщение от НяшМяш (ok), 24-Май-23, 17:38

> Он уже давно в стабле - вылезь из криокамеры.
https://mikrotik.com/download/changelogs/stable-release-tree
Признаю себя лопухом. Поступил по-экспертному и глянул только на самую верхнюю запись. Теперь осталось понять, почему он на 750gr3 в стабильный канал не прилетает (я всегда там смотрел).

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от 1 (??), 24-Май-23, 17:49

Потому как версия у тебя старая и он в другое место смотрит.
Обновись какая там у тебя есть последняя и всё получится.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –2 +/–

Сообщение от Аноним (24), 24-Май-23, 13:27

Автоапдейта все равно, а кто туда руками полезет обновляться. Микротик один раз с матом настроил и больше не трогаешь.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноньимъ (ok), 24-Май-23, 14:06

Мутная история.
Возможно сервер почты отклонял уведомления как спам...

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +1 +/–

Сообщение от Аноним (27), 24-Май-23, 17:16

>позволило добиться записи данных за границу выделенного буфера и организовать выполнение своего кода
Как это вообще работает? Вот выделили тебе где-то в куче память длинной 100 слов. Ты записал туда 100^20 слов, загадил всю кучу, быть может, даже процесс скрашил. Дальше-то что? Instruction Pointer же не по куче ходит, а по .text. Stack Pointer тоже не по куче ходит.
Это не говоря уже о том, что туда надо какой-то осмысленный для целевой архитектуры код написать, которая вам неизвестна. Мало ли на чем эта ОС работает. Да и компиляторы не генерят много лет кода, который можно просто куда-то скопировать и сделать jmp. Надо либо в их диком выхлопе разбираться, либо на ассемблере писать, специалисты по которому закончились в конце девяностых.
В общем, буря в стакане воды какая-то.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (43), 25-Май-23, 07:08

> либо на ассемблере писать, специалисты по которому закончились в конце девяностых
Как раз только специалисты и остались. Закончились школоло-«специалисты», которые, освоив MASM32 и написав программу из тысячи строк, смотрели на всех с презрением.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (45), 25-Май-23, 12:29

Я тут недавно мир пересобирал, и обнаружил, что прямо ну самый тормознутый "преобразователь текста в бинарники" -- это nasm.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –3 +/–

Сообщение от Аноним (33), 24-Май-23, 18:52

Очередное доказательство ненужности ipv6 и его инвалидности by design.

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Аноним (36), 24-Май-23, 21:58

> информация о сути проблемы была передана представителю MikroTik в личном порядке во время проведения соревнований Pwn2Own в Торонто
> но по заявлению MikroTik сотрудники компании не принимали участия в мероприятии ни в каком качестве
Хитрый Джимми ловкий парень)

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от YetAnotherOnanym (ok), 24-Май-23, 22:54

Просто проходной двор, это нормально.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." –1 +/–

Сообщение от Tron is Whistling (?), 24-Май-23, 23:04

IPv6 выключен, т.е. проблему не замечу :)

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от penetrator (?), 25-Май-23, 06:06

а если "ipv6/settings/set forward=YES accept-router-advertisements=yes-if-forwarding-disabled"
то всё? дыра не работает?

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..." +/–

Сообщение от Владислав (??), 03-Фев-24, 00:12

Вот уже более 10 лет мои микротики болеют неизлечимым вирусом,похоже что одним и тем же,никто не может помочь увы,а в техподдержке микротика явно не настроены помогать,

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–4 +/–
Сообщение от Аноним (1), 24-Май-23, 09:45
Как прекрасно, похоже ZDI слили информацию засланному казачку, представившемуся работником MikroTik, и этот казачок почти полгода втихую ломал маршрутизаторы MikroTik, отправкой IPv6-пакета. Трудно представить, сколько с такой уязвимостью тёмных дел можно было натворить. Возможно, то, что MikroTik не получил уведомление об уязвимости цепи одного звена, поди в самом MikroTik через взломанный той же уязвимостью рутер перенаправили в другое место трафик с почтового сервера ZDI.
Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+1 +/–
	Сообщение от батон (?), 25-Май-23, 21:54
	Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и такие ошибки не обнаруживаются. Это значит, что Secure SDLC в компании не применятся и подходы к разработке стандартные. То есть таких вот проблем фаззером сетевого протокола можно найти еще очень много. И их наверняка найдется достаточно. Но никто этого делать не будет тк, стоимость разработки увеличится и придется лезть в другой сегмент, а там жи конкуренция. Девайсы полностью отрабатывают свою цену.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+1 +/–
Сообщение от Аноним (2), 24-Май-23, 09:50
Чтобы отправить RA нужно быть в одном L2 сегменту с атакуемым, потому не так эпично как когда ломали по всему миру через открытый порт 8291. Ну и в ROS6 можно не ставить пакет поддержки IPv6 ибо никому оно не надо
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Genues (?), 24-Май-23, 10:16
	Более того, он вроде по умолчанию выключен? Хотя это не точно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+1 +/–
	Сообщение от Аноним (9), 24-Май-23, 10:35
	В ROS 6 поддержка ipv6 чисто условная, даже не знаю, зачем там этот пакет. До более-менее юзабельного состояния допилили только в 7.3, но и то, даже в самой последней версии по фичам нет паритета с ipv4.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (26), 24-Май-23, 17:13
	В ROS 7 же тоже можно выключить ipv6 целиком.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. Скрыто модератором	+/–
Сообщение от Кися (?), 24-Май-23, 09:51
Микротикам, как обычно, пофиг на безопасность
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+1 +/–
	Сообщение от Denys (??), 24-Май-23, 09:58
	Сильно заявление, но проверять мы его не будем
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. Скрыто модератором	+/–
	Сообщение от Анонус (?), 24-Май-23, 10:56
	Его уже проверили участники Pwn2Own
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. Скрыто модератором	+2 +/–
	Сообщение от Denys (??), 24-Май-23, 11:01
	Микротик уже выпустил обновления. Значит ли что они забили на безопасность?
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–8 +/–
Сообщение от Аноним (5), 24-Май-23, 10:03
РЖД снова в опасности !!! https://habr.com/ru/articles/536750/
Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (24), 24-Май-23, 13:29
	Зато рано или поздно можно будет геройски решить проблему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+5 +/–
	Сообщение от Аноним (31), 24-Май-23, 18:32
	А при чём РЖД к дыре в MikroTik? Лишь бы взбзднуть?
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	40. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (40), 24-Май-23, 23:31
	Да ломливые они, Микротики эти... Пароль был сложный, два раза нашёл сломанным. Спасибо - нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (46), 25-Май-23, 14:31
	Не на тот коммент ответил что ли?
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
Сообщение от Чи (?), 24-Май-23, 10:16
Учитывая как сам микротик поддерживает ipv6, не удивлен, что там нашли такую дыру.
Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–3 +/–
	Сообщение от BlackRot (ok), 24-Май-23, 18:10
	Когда купишь себе МикроТик и будешь его обновлять- читай длинные чейнджлоги троль
	Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
Сообщение от Аноним (8), 24-Май-23, 10:31
решение простое: W^X
Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (31), 24-Май-23, 18:36
	Дык против этого ROP давно придумали
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Май-23, 21:17
	Канарейки какие-то там должны были митиговать не?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от Аноним (37), 24-Май-23, 22:18
	Точнее, R^X + address randomisation и тогда ROP превращается в тыкву.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору

10. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
Сообщение от Анонин (?), 24-Май-23, 10:40
> через отправку специально оформленного анонса > добиться записи данных за границу выделенного буфера > организовать выполнение своего кода с привилегиями root. Хехе)) Впрочем ничего нового.
Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–3 +/–
Сообщение от Аноним (13), 24-Май-23, 11:29
Пора RouterOS переписывать на том самом безопастном.
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+10 +/–
	Сообщение от Анонус (?), 24-Май-23, 11:50
	> Пора RouterOS переписывать на том самом безопастном. На латышском? Тогда точно никто уязвимостей не найдет.
	Ответить \| Правка \| Наверх \| Cообщить модератору

15. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–2 +/–
Сообщение от НяшМяш (ok), 24-Май-23, 12:13
Когда там уже 7 с Wireguard в stable попадёт? Приходится только ради микротиков l2tp и openvpn держать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–1 +/–
	Сообщение от анон (?), 24-Май-23, 12:17
	Как ты Wireguard к ldap прикручивать будешь? И динамическую маршрутизацию?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от noc101 (ok), 25-Май-23, 01:42
	Костылями только. И то... Отличный протокол, но почемуто авторизацию к нему не прикрутят, не пойму.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от 1 (??), 25-Май-23, 09:25
	защита у него по паре ключей (ну почти как в pgp). А сервис верификации ключей напиши сам. Можо с эмодзи и язык которого нельзя называть тебе же дали !
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от noc101 (ok), 26-Май-23, 03:53
	> защита у него по паре ключей (ну почти как в pgp). А > сервис верификации ключей напиши сам. Можо с эмодзи и язык которого > нельзя называть тебе же дали ! Можно и самому, но хотелось бы из коробки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+5 +/–
	Сообщение от 1 (??), 24-Май-23, 13:01
	Он уже давно в стабле - вылезь из криокамеры.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору