Mikrotik Ninja
Пока все интернеты пишут про уязвимость в RouterOS, вызванную отравлением DNS кэша, Mikrotik обновили RouterOS и закрыли дыру. Но это не значит, что других дыр нет

What's new in 6.45.7 (2019-Oct-24 08:44):

MAJOR CHANGES IN v6.45.7:
----------------------
...
!) package - accept only packages with original filenames (CVE-2019-3976);
!) package - improved package signature verification (CVE-2019-3977);
!) security - fixed improper handling of DNS responses (CVE-2019-3978, CVE-2019-3979);
----------------------
edited  

3 comments

Alexandr
Так давно уже пора скрипт автоапдейта повесить в скедулер и не открывать 8291порт в мир и всю локалку.
1
Dmitry Bubnov
Alexandr
Так давно уже пора скрипт автоапдейта повесить в скедулер и не открывать 8291порт в мир и всю локалку.
Но в этой конкретной уязвимости проблема как раз в том, что автоапдейт задействован в проблеме
Alexandr
Dmitry Bubnov
Но в этой конкретной уязвимости проблема как раз в том, что автоапдейт задействован в проблеме
Да, там можно подменить имя автоапдейт сервера и подсунуть свой, но уязвимость раскрыли ровно в день выхода RouterOS с фиксом, и если у вас стоит в скедуле скрипт автоапдейта с проверкой хотя бы раз в день, то это сильно уменьшает шансы добраться до вашего роутера.
1