Уязвимости устройств MikroTik

Уровень 0 · материалов: 2

В кластер включаются документы о специфических технических уязвимостях оборудования MikroTik, но не общие случаи несоблюдения гигиены безопасности на маршрутизаторах.

Общие признаки: протокол Winbox, безопасность MikroTik RouterOS, удаленный доступ злоумышленников

Группа выше: Безопасность IoT и встраиваемых устройств

Материалы

• #13270 — RouterOS Vulnerability Allowing Remote Downgrade and Access — Представитель этого кластера

  Backport уязвимость в RouterOS ставит под угрозу сотни тысяч устройств — LukaSafonov

  Смысл: The text explains a technical vulnerability in MikroTik RouterOS where DNS cache poisoning via the Winbox protocol enables remote attackers to force firmware downgrades, effectively bypassing security and resetting administrative passwords to defaults.

  A DNS cache poisoning vulnerability in RouterOS's Winbox protocol allows attackers to force firmware downgrades and reset admin passwords to default.

• #16374 — Securing Mikrotik Devices Against Winbox Vulnerabilities

  Уязвимость Mikrotik позволяет получать список всех пользователей через winbox — LMonoceros

  Смысл: The text warns users about a security vulnerability in Mikrotik devices that allows attackers to obtain user lists via Winbox and provides a comprehensive guide on how to secure the device through firmware updates and strict firewall configurations.

  An advisory on a Mikrotik vulnerability that provides a step-by-step guide to securing RouterOS via firmware updates and firewall configuration.