В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлена критическая уязвимость (CVE-2023-32154), позволяющая неаутентифицированному пользователю удалённо выполнить код на устройстве через отправку специально оформленного анонса маршрутизатора IPv6 (RA, Router Advertisement). Проблема вызвана отсутствием должной проверки поступающих извне данных в процессе, отвечающем за обработку запросов IPv6 RA (Router Advertisement), что позволило добиться записи данных за границу выделенного буфера и организовать выполнение своего кода с привилегиями root...

Netinstall. Краткое описание Программа совместима со всеми устройствами MikroTik архитектуры x86. Обычно утилиту Netinstall используют для: Программа форматирует диск маршрутизатора, после чего устанавливает выбранную прошивку. ВАЖНО! Файлы, которые хранятся на устройстве будут удалены. Скачивание прошивки RouterOS и программы Netinstall Чтобы приступить к работе, необходимо скачать утилиту Netinstall, а так же платформу RouterOS учитывая его архитектуру. Для примера мы используем роутер MikroTik модели hAP ac lite, построенного на платформе MIPSBE...