forum.opennet.ru

"Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в маршрутизаторах MikroTik, приводящая к выполнен..."	+1 +/–
Сообщение от Аноним (27), 24-Май-23, 17:16
>позволило добиться записи данных за границу выделенного буфера и организовать выполнение своего кода Как это вообще работает? Вот выделили тебе где-то в куче память длинной 100 слов. Ты записал туда 100^20 слов, загадил всю кучу, быть может, даже процесс скрашил. Дальше-то что? Instruction Pointer же не по куче ходит, а по .text. Stack Pointer тоже не по куче ходит. Это не говоря уже о том, что туда надо какой-то осмысленный для целевой архитектуры код написать, которая вам неизвестна. Мало ли на чем эта ОС работает. Да и компиляторы не генерят много лет кода, который можно просто куда-то скопировать и сделать jmp. Надо либо в их диком выхлопе разбираться, либо на ассемблере писать, специалисты по которому закончились в конце девяностых. В общем, буря в стакане воды какая-то.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA, opennews, 24-Май-23, 09:45 [смотреть все]

Как прекрасно, похоже ZDI слили информацию засланному казачку, представившемуся , Аноним, 24-Май-23, 09:45 (1) //
- Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и та, батон, 25-Май-23, 21:54 (47)
Чтобы отправить RA нужно быть в одном L2 сегменту с атакуемым, потому не так эпи, Аноним, 24-Май-23, 09:50 (2) //
- Более того, он вроде по умолчанию выключен Хотя это не точно , Genues, 24-Май-23, 10:16 (7) //
  - В ROS 6 поддержка ipv6 чисто условная, даже не знаю, зачем там этот пакет До бо, Аноним, 24-Май-23, 10:35 (9)
- В ROS 7 же тоже можно выключить ipv6 целиком , Аноним, 24-Май-23, 17:13 (26)
Микротикам, как обычно, пофиг на безопасность, Кися, 24-Май-23, 09:51 (3) //
- Сильно заявление, но проверять мы его не будем, Denys, 24-Май-23, 09:58 (4) //
  - Его уже проверили участники Pwn2Own, Анонус, 24-Май-23, 10:56 (11) //
    - Микротик уже выпустил обновления Значит ли что они забили на безопасность , Denys, 24-Май-23, 11:01 (12)
РЖД снова в опасности https habr com ru articles 536750 , Аноним, 24-Май-23, 10:03 (5) //
- Зато рано или поздно можно будет геройски решить проблему , Аноним, 24-Май-23, 13:29 (24)
- А при чём РЖД к дыре в MikroTik Лишь бы взбзднуть , Аноним, 24-Май-23, 18:32 (31) //
  - Да ломливые они, Микротики эти Пароль был сложный, два раза нашёл сломанным , Аноним, 24-Май-23, 23:31 (40) //
    - Не на тот коммент ответил что ли , Аноним, 25-Май-23, 14:31 (46)
Учитывая как сам микротик поддерживает ipv6, не удивлен, что там нашли такую дыр, Чи, 24-Май-23, 10:16 (6) //
- Когда купишь себе МикроТик и будешь его обновлять- читай длинные чейнджлоги трол, BlackRot, 24-Май-23, 18:10 (30)
решение простое W X, Аноним, 24-Май-23, 10:31 (8) //
- Дык против этого ROP давно придумали, Аноним, 24-Май-23, 18:36 (32) //
  - Канарейки какие-то там должны были митиговать не , Sw00p aka Jerom, 24-Май-23, 21:17 (35)
  - Точнее, R X address randomisation и тогда ROP превращается в тыкву , Аноним, 24-Май-23, 22:18 (37)
Хехе Впрочем ничего нового , Анонин, 24-Май-23, 10:40 (10)
Пора RouterOS переписывать на том самом безопастном , Аноним, 24-Май-23, 11:29 (13) //
- На латышском Тогда точно никто уязвимостей не найдет , Анонус, 24-Май-23, 11:50 (14)
Когда там уже 7 с Wireguard в stable попадёт Приходится только ради микротиков , НяшМяш, 24-Май-23, 12:13 (15) //
- Как ты Wireguard к ldap прикручивать будешь И динамическую маршрутизацию , анон, 24-Май-23, 12:17 (16) //
  - Костылями только И то Отличный протокол, но почемуто авторизацию к нему не пр, noc101, 25-Май-23, 01:42 (41) //
    - защита у него по паре ключей ну почти как в pgp А сервис верификации ключей н, 1, 25-Май-23, 09:25 (44)
      - Можно и самому, но хотелось бы из коробки , noc101, 26-Май-23, 03:53 (48)
- Он уже давно в стабле - вылезь из криокамеры , 1, 24-Май-23, 13:01 (17) //
  - https mikrotik com download changelogs stable-release-treeПризнаю себя лопухом, НяшМяш, 24-Май-23, 17:38 (28) //
    - Потому как версия у тебя старая и он в другое место смотрит Обновись какая там у, 1, 24-Май-23, 17:49 (29)
Автоапдейта все равно, а кто туда руками полезет обновляться Микротик один раз , Аноним, 24-Май-23, 13:27 (23)
Мутная история Возможно сервер почты отклонял уведомления как спам , Аноньимъ, 24-Май-23, 14:06 (25)
Как это вообще работает Вот выделили тебе где-то в куче память длинной 100 слов , Аноним, 24-Май-23, 17:16 (27) //
- Как раз только специалисты и остались Закончились школоло- 171 специалисты 18, Аноним, 25-Май-23, 07:08 (43) //
  - Я тут недавно мир пересобирал, и обнаружил, что прямо ну самый тормознутый прео, Аноним, 25-Май-23, 12:29 (45)
Очередное доказательство ненужности ipv6 и его инвалидности by design , Аноним, 24-Май-23, 18:52 (33)
Хитрый Джимми ловкий парень , Аноним, 24-Май-23, 21:58 (36) //
- Просто проходной двор, это нормально , YetAnotherOnanym, 24-Май-23, 22:54 (38)
IPv6 выключен, т е проблему не замечу , Tron is Whistling, 24-Май-23, 23:04 (39)
а если ipv6 settings set forward YES accept-router-advertisements yes-if-forwar, penetrator, 25-Май-23, 06:06 (42)
Вот уже более 10 лет мои микротики болеют неизлечимым вирусом,похоже что одним и, Владислав, 03-Фев-24, 00:12 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру