1
Mikrotik Security Vulnerability CVE-2023-32154 (IPv6 router advertisements)
Mikrotik wurde über ein Sicherheitsleck informiert.
Und zwar betrifft dieses alle RouterOS Versionen 6.xx und 7.xx mit aktivierten "IPv6 advertisements".
Solltet ihr IPv6 auf den Geräten nutzen und eine der folgenden Einstellungen auf den Routern gesetzt sein,
oder
sind die Router anfällig für die Schwachstelle.
Die Lücke ermöglicht es Angreifern im Netzwerk Code ohne Authentifizierung auf den Geräten auszuführen!
Ihr könnt nun entweder das akzeptieren von IPv6 Router advertisements deaktivieren (Normalzustand)
oder mindestens auf eine der folgenden RouterOS Versionen updaten
Mehr dazu im Mikrotik Blog
https://blog.mikrotik.com/security/cve-2023-32154.html
Gruß @colinardo
Und zwar betrifft dieses alle RouterOS Versionen 6.xx und 7.xx mit aktivierten "IPv6 advertisements".
Solltet ihr IPv6 auf den Geräten nutzen und eine der folgenden Einstellungen auf den Routern gesetzt sein,
/ipv6/settings set accept-router-advertisements=yes
/ipv6/settings set forward=no accept-router-advertisements=yes-if-forwarding-disabled
Die Lücke ermöglicht es Angreifern im Netzwerk Code ohne Authentifizierung auf den Geräten auszuführen!
Ihr könnt nun entweder das akzeptieren von IPv6 Router advertisements deaktivieren (Normalzustand)
/ipv6/settings set accept-router-advertisements=no- 7.10beta7
- 7.9.1
- 6.49.8
- 6.48.7
Mehr dazu im Mikrotik Blog
https://blog.mikrotik.com/security/cve-2023-32154.html
Gruß @colinardo
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7263169384
Url: https://administrator.de/contentid/7263169384
Ausgedruckt am: 18.11.2024 um 17:11 Uhr
1 Kommentar
Danke Dir für die Info!
Viele Grüße, commodity
Viele Grüße, commodity
2
