Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA, opennews (??), 24-Май-23, (0) [смотреть все] Как прекрасно, похоже ZDI слили информацию засланному казачку, представившемуся , Аноним (1), 09:45 , 24-Май-23, (1) –4 // Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и та, батон (?), 21:54 , 25-Май-23, (47) +1 Чтобы отправить RA нужно быть в одном L2 сегменту с атакуемым, потому не так эпи, Аноним (2), 09:50 , 24-Май-23, (2) +1 // Более того, он вроде по умолчанию выключен Хотя это не точно , Genues (?), 10:16 , 24-Май-23, (7) // В ROS 6 поддержка ipv6 чисто условная, даже не знаю, зачем там этот пакет До бо, Аноним (9), 10:35 , 24-Май-23, (9) +1 В ROS 7 же тоже можно выключить ipv6 целиком , Аноним (26), 17:13 , 24-Май-23, (26) Скрыто модератором, Кися (?), 09:51 , 24-Май-23, (3) // Скрыто модератором, Denys (??), 09:58 , 24-Май-23, (4) +1 // Скрыто модератором, Анонус (?), 10:56 , 24-Май-23, (11) // Скрыто модератором, Denys (??), 11:01 , 24-Май-23, (12) +2 РЖД снова в опасности https habr com ru articles 536750 , Аноним (5), 10:03 , 24-Май-23, (5) –8 // Зато рано или поздно можно будет геройски решить проблему , Аноним (24), 13:29 , 24-Май-23, (24) А при чём РЖД к дыре в MikroTik Лишь бы взбзднуть , Аноним (31), 18:32 , 24-Май-23, (31) +5 // Да ломливые они, Микротики эти Пароль был сложный, два раза нашёл сломанным , Аноним (40), 23:31 , 24-Май-23, (40) // Не на тот коммент ответил что ли , Аноним (46), 14:31 , 25-Май-23, (46) Учитывая как сам микротик поддерживает ipv6, не удивлен, что там нашли такую дыр, Чи (?), 10:16 , 24-Май-23, (6) // Когда купишь себе МикроТик и будешь его обновлять- читай длинные чейнджлоги трол, BlackRot (ok), 18:10 , 24-Май-23, (30) –3 решение простое W X, Аноним (8), 10:31 , 24-Май-23, (8) // Дык против этого ROP давно придумали, Аноним (31), 18:36 , 24-Май-23, (32) // Канарейки какие-то там должны были митиговать не , Sw00p aka Jerom (?), 21:17 , 24-Май-23, (35) Точнее, R X address randomisation и тогда ROP превращается в тыкву , Аноним (37), 22:18 , 24-Май-23, (37) Хехе Впрочем ничего нового , Анонин (?), 10:40 , 24-Май-23, (10) Пора RouterOS переписывать на том самом безопастном , Аноним (13), 11:29 , 24-Май-23, (13) –3 // На латышском Тогда точно никто уязвимостей не найдет , Анонус (?), 11:50 , 24-Май-23, (14) +10 Когда там уже 7 с Wireguard в stable попадёт Приходится только ради микротиков , НяшМяш (ok), 12:13 , 24-Май-23, (15) –2   // Как ты Wireguard к ldap прикручивать будешь И динамическую маршрутизацию , анон (?), 12:17 , 24-Май-23, (16) –1   // Костылями только И то Отличный протокол, но почемуто авторизацию к нему не пр, noc101 (ok), 01:42 , 25-Май-23, (41)   // защита у него по паре ключей ну почти как в pgp А сервис верификации ключей н, 1 (??), 09:25 , 25-Май-23, (44)   Можно и самому, но хотелось бы из коробки , noc101 (ok), 03:53 , 26-Май-23, (48)   Он уже давно в стабле - вылезь из криокамеры , 1 (??), 13:01 , 24-Май-23, (17) +5   // https mikrotik com download changelogs stable-release-treeПризнаю себя лопухом, НяшМяш (ok), 17:38 , 24-Май-23, (28) +1   // Потому как версия у тебя старая и он в другое место смотрит Обновись какая там у, 1 (??), 17:49 , 24-Май-23, (29)   Автоапдейта все равно, а кто туда руками полезет обновляться Микротик один раз , Аноним (24), 13:27 , 24-Май-23, (23) –2 Мутная история Возможно сервер почты отклонял уведомления как спам , Аноньимъ (ok), 14:06 , 24-Май-23, (25) Как это вообще работает Вот выделили тебе где-то в куче память длинной 100 слов, Аноним (27), 17:16 , 24-Май-23, (27) +1 // Как раз только специалисты и остались Закончились школоло- 171 специалисты 18, Аноним (43), 07:08 , 25-Май-23, (43) // Я тут недавно мир пересобирал, и обнаружил, что прямо ну самый тормознутый прео, Аноним (45), 12:29 , 25-Май-23, (45) Очередное доказательство ненужности ipv6 и его инвалидности by design , Аноним (33), 18:52 , 24-Май-23, (33) –3 Хитрый Джимми ловкий парень , Аноним (36), 21:58 , 24-Май-23, (36) // Просто проходной двор, это нормально , YetAnotherOnanym (ok), 22:54 , 24-Май-23, (38) IPv6 выключен, т е проблему не замечу , Tron is Whistling (?), 23:04 , 24-Май-23, (39) –1 а если ipv6 settings set forward YES accept-router-advertisements yes-if-forwar, penetrator (?), 06:06 , 25-Май-23, (42) Вот уже более 10 лет мои микротики болеют неизлечимым вирусом,похоже что одним и, Владислав (??), 00:12 , 03-Фев-24, (49) 1,2,5,6,8,10,13,15,23,25,27,33,36,39,42,49

Сообщения

[Сортировка по времени | RSS]

15. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–2 +/–
Сообщение от НяшМяш (ok), 24-Май-23, 12:13
Когда там уже 7 с Wireguard в stable попадёт? Приходится только ради микротиков l2tp и openvpn держать.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	–1 +/–
	Сообщение от анон (?), 24-Май-23, 12:17
	Как ты Wireguard к ldap прикручивать будешь? И динамическую маршрутизацию?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от noc101 (ok), 25-Май-23, 01:42
	Костылями только. И то... Отличный протокол, но почемуто авторизацию к нему не прикрутят, не пойму.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от 1 (??), 25-Май-23, 09:25
	защита у него по паре ключей (ну почти как в pgp). А сервис верификации ключей напиши сам. Можо с эмодзи и язык которого нельзя называть тебе же дали !
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от noc101 (ok), 26-Май-23, 03:53
	> защита у него по паре ключей (ну почти как в pgp). А > сервис верификации ключей напиши сам. Можо с эмодзи и язык которого > нельзя называть тебе же дали ! Можно и самому, но хотелось бы из коробки.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+5 +/–
	Сообщение от 1 (??), 24-Май-23, 13:01
	Он уже давно в стабле - вылезь из криокамеры.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	28. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+1 +/–
	Сообщение от НяшМяш (ok), 24-Май-23, 17:38
	> Он уже давно в стабле - вылезь из криокамеры. https://mikrotik.com/download/changelogs/stable-release-tree Признаю себя лопухом. Поступил по-экспертному и глянул только на самую верхнюю запись. Теперь осталось понять, почему он на 750gr3 в стабильный канал не прилетает (я всегда там смотрел).
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+/–
	Сообщение от 1 (??), 24-Май-23, 17:49
	Потому как версия у тебя старая и он в другое место смотрит. Обновись какая там у тебя есть последняя и всё получится.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема