Обновление Mikrotik необходимо! Срочно!


Широкой публике представлены два эксплойта (RCE) для роутеторов
MicroTik https://packetstormsecurity.com/files/146745/MikroTik-RouterOS-Chimay-Red-Stack-Clash-Remote-Code-Execution.html, https://packetstormsecurity.com/files/146744/MikroTik-RouterOS-Chimay-Red-Stack-Clash-Remote-Code-Execution.html.

Уязвимы версии RouterOS до 6.38.4 включительно, апдейты давно доступны. Уязвимости находятся в веб-сервере и эксплуатируются через веб-интерфейс, поэтому при паническом нежелании обновляться можно рассмотреть строгое ограничение доступа к веб-интерфейсу или его отключение.


Вспомнил про обновление, потому что не смог получить доступ по ssh
Почитал здесь http://youngblog.hoster-ok.com/obnovlenie-ssh-i-ocherednoe-otklyuchenie-ustarevshih-algoritmov/
не помогло, но познавательно...

Различные способы перепрошивки здесь http://vedernikoff.ru/mikrotik-%D0%BF%D1%80%D0%BE%D1%88%D0%B8%D0%B2%D0%BA%D0%B0/

Обновлять обязательно!

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Проверка и восстановление работоспособности таймера оттайки холодильника

Изображение
Проверка таймера Индезит ( Indesit ) ,    Ари c тон ( Ariston )    ТИМ-01 холодильников Электронный таймер Проверка работоспособности (рекомендации завода-изготовителя) Таймеры, подлежащие проверке:   -таймер NO FROST код 391650 производства Егоршинского радиозавода;  -таймер ТИМ-01 (и версии) код 391690 производства "Протон-Импульс" г.Орёл.  Параметры таймеров, доступные для проверки:   -ручная установки режима оттайки;  -время паузы (для таймера ТИМ-01);  -включение холодильного режима.  Последовательность проверки:   1. При замкнутых контактах теплового реле (термопредохранителя системы NO FROST), когда температура в морозильной камере ниже:  -для реле ТАБ-Т(см. маркировку на корпусе реле) t°= -8 (+/-5)C°,  -для реле COMBI-100 и 261N(см. маркировку на корпусе реле) t°= -10(+/-3)C°,  нажать кнопку таймера (у таймера NO FROST она имеет маркировку "ON", у таймера ТИМ-01 – без маркировки). При этом таймер должен перевести систему NO FROST в режим оттайки, должен откл
Далее...

Сварочный аппарат Ресанта САИ 220К. Электрическая схема, ремонт.

Изображение
 Хороший миниатюрный сварочник Ресанта САИ 220К, при включении неожиданно полыхнул яркой вспышкой и щелчком. Напряжение на выходных клеммах пропало. Вентилятор молчит. Индикатор включения в сетевом выключателе на задней стенке светится.       При разборке на металической крышке заметно черное пятно от электрического разряда, в районе верхнего правого угла платы. Это Q02  транзистор полевой SV F9N90 F и почти все  детали, соединненные с ним непосредственно. Очень классный сайт  с схемами, нашел благодаря поиску схемы для этого аппарата.   По схеме Q02 это транзистор  K3878 K38778 Вместо него установил F12N60  F12N60 Так же под замену пробитый ШИМ-контроллер U1  UC3842BN,  резисторы R- 051; 013; 034; 012; 011 и стабилитрон D012 C18V был заменен на отечественные Д814А и Д814В соединненные  последовательно. (что бы получились нужные 18 вольт). Позже купил полевик который указан в схеме K3878, Видно как сильно он отличается корпусом от бывшего, установленного F9N90F.  Сгоревшие детали U1;
Далее...

Резьбы заправочных штуцеров R22 R410

Путаница с классификацией дюймовых резьб и условных диаметров по SAE, UNF и тому подобным.   Для человека немного соображающего в этом - вроде всё понятно, а вновь столкнувшийся с проблемой не может врубится, ну почему это полдюймовая труба имеет диаметр резьбы 20,63 мм, а условный проход (внутренний диаметр) трубы - 15 мм. Где здесь полдюйма? То есть где вообще присутствуют 12,7 мм? В случае с 3/4 трубой хоть условный проход соответствует - 19 мм (3/4), но резьба имеет размер 25,4 мм, то есть целый дюйм.   Так и в кондиционировании, штуцер под трубку 1/4 (6,35 мм) имеет резьбу 7/16 (11,1 мм) с шагом 20 ниток на дюйм. Заправочный штуцер под 22 фреон имеет такую же резьбу. Заправочный штуцер под 410 фреон имеет резьбу 1/2 (12,7 мм) с шагом 20 ниток на дюйм, но по условному проходу (или классификации SAE) имеет обозначение 5/16 (7,93 мм), хотя 5/16 дюйма Вы нигде там не отыщете   А например заглушка шестигранника вентиля порта имеет вообще метрическую резьбу М16х1,0 По размерам резьба га
Далее...