Schwachstellen in MikroTik RouterOS ermöglichen den Fernzugriff über SSH ohne Authentifizierung
Im Betriebssystem RouterOS, das in MikroTik-Routern verwendet wird, wurden 6 Schwachstellen festgestellt. Die Kombination von zwei dieser Schwachstellen ermöglicht es, remote vollständige Kontrolle über das Gerät mit Administratorrechten zu erlangen, sofern es über SSH zugänglich ist. Es wurden Fälle von Ausnutzung dieser Schwachstellen dokumentiert. Patches von MikroTik sind seit dem 3. September verfügbar (RouterOS 7.25 Beta 3, 7.24.2, 7.23.4, 6.49.21) und es ist wahrscheinlich, dass Angreifer in der Lage waren, […]
