Обновление Mikrotik необходимо! Срочно!


Широкой публике представлены два эксплойта (RCE) для роутеторов
MicroTik https://packetstormsecurity.com/files/146745/MikroTik-RouterOS-Chimay-Red-Stack-Clash-Remote-Code-Execution.html, https://packetstormsecurity.com/files/146744/MikroTik-RouterOS-Chimay-Red-Stack-Clash-Remote-Code-Execution.html.

Уязвимы версии RouterOS до 6.38.4 включительно, апдейты давно доступны. Уязвимости находятся в веб-сервере и эксплуатируются через веб-интерфейс, поэтому при паническом нежелании обновляться можно рассмотреть строгое ограничение доступа к веб-интерфейсу или его отключение.


Вспомнил про обновление, потому что не смог получить доступ по ssh
Почитал здесь http://youngblog.hoster-ok.com/obnovlenie-ssh-i-ocherednoe-otklyuchenie-ustarevshih-algoritmov/
не помогло, но познавательно...

Различные способы перепрошивки здесь http://vedernikoff.ru/mikrotik-%D0%BF%D1%80%D0%BE%D1%88%D0%B8%D0%B2%D0%BA%D0%B0/

Обновлять обязательно!

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Проверка и восстановление работоспособности таймера оттайки холодильника

Изображение
Проверка таймера Индезит ( Indesit ) ,    Ари c тон ( Ariston )    ТИМ-01 холодильников Электронный таймер Проверка работоспособности (рекомендации завода-изготовителя) Таймеры, подлежащие проверке:   -таймер NO FROST код 391650 производства Егоршинского радиозавода;  -таймер ТИМ-01 (и версии) код 391690 производства "Протон-Импульс" г.Орёл.  Параметры таймеров, доступные для проверки:   -ручная установки режима оттайки;  -время паузы (для таймера ТИМ-01);  -включение холодильного режима.  Последовательность проверки:   1. При замкнутых контактах теплового реле (термопредохранителя системы NO FROST), когда температура в морозильной камере ниже:  -для реле ТАБ-Т(см. маркировку на корпусе реле) t°= -8 (+/-5)C°,  -для реле COMBI-100 и 261N(см. маркировку на корпусе реле) t°= -10(+/-3)C°,  нажать кнопку таймера (у таймера NO FROST она имеет маркировку "ON", у таймера ТИМ-01 – без маркировки). При этом таймер должен п...
Далее...

Резьбы заправочных штуцеров R22 R410

Путаница с классификацией дюймовых резьб и условных диаметров по SAE, UNF и тому подобным.   Для человека немного соображающего в этом - вроде всё понятно, а вновь столкнувшийся с проблемой не может врубится, ну почему это полдюймовая труба имеет диаметр резьбы 20,63 мм, а условный проход (внутренний диаметр) трубы - 15 мм. Где здесь полдюйма? То есть где вообще присутствуют 12,7 мм? В случае с 3/4 трубой хоть условный проход соответствует - 19 мм (3/4), но резьба имеет размер 25,4 мм, то есть целый дюйм.   Так и в кондиционировании, штуцер под трубку 1/4 (6,35 мм) имеет резьбу 7/16 (11,1 мм) с шагом 20 ниток на дюйм. Заправочный штуцер под 22 фреон имеет такую же резьбу. Заправочный штуцер под 410 фреон имеет резьбу 1/2 (12,7 мм) с шагом 20 ниток на дюйм, но по условному проходу (или классификации SAE) имеет обозначение 5/16 (7,93 мм), хотя 5/16 дюйма Вы нигде там не отыщете   А например заглушка шестигранника вентиля порта имеет вообще метрическую резьбу М16х1,0 По разм...
Далее...

Сварочный аппарат Ресанта САИ 220К. Электрическая схема, ремонт.

Изображение
 Хороший миниатюрный сварочник Ресанта САИ 220К, при включении неожиданно полыхнул яркой вспышкой и щелчком. Напряжение на выходных клеммах пропало. Вентилятор молчит. Индикатор включения в сетевом выключателе на задней стенке светится.       При разборке на металической крышке заметно черное пятно от электрического разряда, в районе верхнего правого угла платы. Это Q02  транзистор полевой SV F9N90 F и почти все  детали, соединненные с ним непосредственно. Очень классный сайт  с схемами, нашел благодаря поиску схемы для этого аппарата.   По схеме Q02 это транзистор  K3878 K38778 Вместо него установил F12N60  F12N60 Так же под замену пробитый ШИМ-контроллер U1  UC3842BN,  резисторы R- 051; 013; 034; 012; 011 и стабилитрон D012 C18V был заменен на отечественные Д814А и Д814В соединненные  последовательно. (что бы получились нужные 18 вольт). Позже купил полевик который указан в схеме K3878, Видно как сил...
Далее...