Kwetsbaarheden in MikroTik RouterOS die externe toegang via SSH zonder authenticatie mogelijk maken
In het RouterOS-besturingssysteem, gebruikt in MikroTik-routers, zijn 6 kwetsbaarheden ontdekt. Een combinatie van twee hiervan stelt een aanvaller in staat om volledige controle over het apparaat op afstand te verkrijgen met beheerdersrechten, op voorwaarde dat het beschikbaar is via SSH. Er zijn gevallen van exploitatie van deze kwetsbaarheden gerapporteerd. Patches van Mikrotick zijn beschikbaar sinds 3 september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) en het is waarschijnlijk dat aanvallers in staat zijn geweest […]
