Backport уязвимость в RouterOS ставит под угрозу сотни тысяч устройств
Возможность удаленного даунгрейда устройств на базе RouterOS (Mikrotik) ставит под угрозу сотни тысяч сетевых устройств. Уязвимость связана с отравлением DNS-кеша Winbox протокола и позволяет загрузить устаревшую (со сбросом пароля «по-умолчанию») или модифицированную прошивку на устройство. Детали уязвимости Терминал RouterOS поддерживает команду разрешения для поиска DNS. Этот запрос обрабатывается двоичным файлом с именем resolver. Resolver является […]
