Mikrotik: doporučuje se aktualizace RouterOS
Přišel mi e-mail od providera, ať (pokud nemám) aktualizuji Router OS, protože vyšla důležitá bezpečnostní aktualizace.
Podrobnosti ve slovenštině: https://tiptech.sk/blog/mikrotik-bezpecnostna-aktualizacia-7-24-2/
Případně rovnou tady: https://forum.mikrotik.com/t/important-security-update/272851
Úmyslně se neuvádí, jakou chybu objevili, aby nešla snadno zneužít, než si uživatelé ROS aktualizují.
Zdroj: e-mail
Doplnim...chyby su zname a naozaj slo/ide celkom o pruser.
Zneuzitie 2 chyb v ssh spojeni umoznuje utocnikovi pripojenie na MT a nasledne navysenie opravneni.
Kto mal vystavene ssh do netu tak ohrozoval svoje zariadenie.
Dobra sprava je, ze ssh do netu defaultne vystavene nebyva.
Podmienka bola samozrejme mat vystaveny MT s verejnou ip adresou.