เจฎเจพเจˆเจ•เจฐเฉ‹เจŸเจฟเจ• เจฐเจพเจŠเจŸเจฐเจพเจ‚ เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจœเฉ‹ IPv6 RA เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจ•เฉ‹เจก เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ เจตเฉฑเจฒ เจฒเฉˆ เจœเจพเจ‚เจฆเฉ€ เจนเฉˆ

MikroTik เจฐเจพเจŠเจŸเจฐเจพเจ‚ เจตเจฟเฉฑเจš เจตเจฐเจคเฉ‡ เจœเจพเจฃ เจตเจพเจฒเฉ‡ RouterOS เจ“เจชเจฐเฉ‡เจŸเจฟเฉฐเจ— เจธเจฟเจธเจŸเจฎ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจจเจพเจœเจผเฉเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2023-32154) เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เฉ€เจคเฉ€ เจ—เจˆ เจนเฉˆ, เจœเฉ‹ เจ‡เฉฑเจ• เจ…เจฃ-เจชเฉเจฐเจฎเจพเจฃเจฟเจค เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจจเฉ‚เฉฐ เจ‡เฉฑเจ• เจตเจฟเจธเจผเฉ‡เจธเจผ เจคเฉŒเจฐ 'เจคเฉ‡ เจคเจฟเจ†เจฐ เจ•เฉ€เจคเฉ€ IPv6 เจฐเจพเจŠเจŸเจฐ เจ˜เฉ‹เจธเจผเจฃเจพ (RA, Router Advertisement) เจญเฉ‡เจœ เจ•เฉ‡ เจ‡เฉฑเจ• เจกเจฟเจตเจพเจˆเจธ 'เจคเฉ‡ เจฐเจฟเจฎเฉ‹เจŸเจฒเฉ€ เจ•เฉ‹เจก เจจเฉ‚เฉฐ เจšเจฒเจพเจ‰เจฃ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจธเจฎเฉฑเจธเจฟเจ† IPv6 RA (เจฐเจพเจŠเจŸเจฐ เจเจกเจตเจฐเจŸเจพเจˆเจœเจผเจฎเฉˆเจ‚เจŸ) เจฌเฉ‡เจจเจคเฉ€เจ†เจ‚ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจฒเจˆ เจœเจผเจฟเฉฐเจฎเฉ‡เจตเจพเจฐ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจตเจฟเฉฑเจš เจฌเจพเจนเจฐเฉ‹เจ‚ เจ†เจ‰เจฃ เจตเจพเจฒเฉ‡ เจกเฉ‡เจŸเจพ เจฆเฉ€ เจธเจนเฉ€ เจคเจธเจฆเฉ€เจ• เจฆเฉ€ เจ˜เจพเจŸ เจ•เจพเจฐเจจ เจนเฉ‹เจˆ เจนเฉˆ, เจœเจฟเจธ เจจเจพเจฒ เจจเจฟเจฐเจงเจพเจฐเจค เจฌเจซเจฐ เจฆเฉ€เจ†เจ‚ เจธเฉ€เจฎเจพเจตเจพเจ‚ เจคเฉ‹เจ‚ เจฌเจพเจนเจฐ เจกเจพเจŸเจพ เจฒเจฟเจ–เจฃเจพ เจ…เจคเฉ‡ เจคเฉเจนเจพเจกเฉ‡ เจ•เฉ‹เจก เจฆเฉ‡ เจ…เจฎเจฒ เจจเฉ‚เฉฐ เจธเฉฐเจ—เจ เจฟเจค เจ•เจฐเจจเจพ เจธเฉฐเจญเจต เจนเฉ‹ เจ—เจฟเจ† เจนเฉˆเฅค เจฐเฉ‚เจŸ เจตเจฟเจธเจผเฉ‡เจธเจผ เจ…เจงเจฟเจ•เจพเจฐเจพเจ‚ เจฆเฉ‡ เจจเจพเจฒเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ MikroTik RouterOS v6.xx เจ…เจคเฉ‡ v7.xx เจธเจผเจพเจ–เจพเจตเจพเจ‚ เจตเจฟเฉฑเจš เจชเฉเจฐเจ—เจŸ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ, เจœเจฆเฉ‹เจ‚ เจธเฉเจจเฉ‡เจนเฉ‡ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ เจฒเจˆ เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจตเจฟเฉฑเจš IPv6 RA เจธเฉเจจเฉ‡เจนเฉ‡ เจธเจฎเจฐเฉฑเจฅ เจนเฉเฉฐเจฆเฉ‡ เจนเจจ ("ipv6/settings/ set accept-router-advertisements=yes" เจœเจพเจ‚ "ipv6/settings/ เจ…เฉฑเจ—เฉ‡ เจธเฉˆเฉฑเจŸ เจ•เจฐเฉ‹=เจ•เฉ‹เจˆ เจธเจตเฉ€เจ•เจพเจฐ เจจเจนเฉ€เจ‚-เจฐเจพเจŠเจŸเจฐ -เจ‡เจธเจผเจคเจฟเจนเจพเจฐ=เจนเจพเจ‚-เจœเฉ‡-เจซเจพเจฐเจตเจฐเจกเจฟเฉฐเจ—-เจ…เจฏเฉ‹เจ—")เฅค

เจ…เจญเจฟเจ†เจธ เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ เจ•เจฐเจจ เจฆเฉ€ เจธเจฎเจฐเฉฑเจฅเจพ เจŸเฉ‹เจฐเจพเจ‚เจŸเฉ‹ เจตเจฟเฉฑเจš Pwn2Own เจฎเฉเจ•เจพเจฌเจฒเฉ‡ เจตเจฟเฉฑเจš เจชเฉเจฐเจฆเจฐเจธเจผเจฟเจค เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€, เจœเจฟเจธ เจฆเฉŒเจฐเจพเจจ เจธเจฎเฉฑเจธเจฟเจ† เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เจฐเจจ เจตเจพเจฒเฉ‡ เจ–เฉ‹เจœเจ•เจฐเจคเจพเจตเจพเจ‚ เจจเฉ‚เฉฐ เจฎเจพเจˆเจ•เจฐเฉ‹เจŸเจฟเจ• เจฐเจพเจŠเจŸเจฐ 'เจคเฉ‡ เจนเจฎเจฒเฉ‡ เจฆเฉ‡ เจจเจพเจฒ เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจขเจพเจ‚เจšเฉ‡ เจฆเฉ€ เจฌเจนเฉ-เจชเฉœเจพเจตเฉ€ เจนเฉˆเจ•เจฟเฉฐเจ— เจฒเจˆ $100,000 เจฆเจพ เจ‡เจจเจพเจฎ เจฎเจฟเจฒเจฟเจ† เจ…เจคเฉ‡ เจ‡เจธเจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจธเจฅเจพเจจเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจฆเฉ‡ เจนเฉ‹เจฐ เจนเจฟเฉฑเจธเจฟเจ†เจ‚ 'เจคเฉ‡ เจนเจฎเจฒเจพ เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจธเจชเจฐเจฟเฉฐเจ—เจฌเฉ‹เจฐเจก (เจ‡เจธ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ เจนเจฎเจฒเฉ‡ เจจเฉ‡ เจ‡เฉฑเจ• เจ•เฉˆเจจเจจ เจชเฉเจฐเจฟเฉฐเจŸเจฐ เจจเฉ‚เฉฐ เจ•เฉฐเจŸเจฐเฉ‹เจฒ เจ•เจฐ เจฒเจฟเจ†, เจœเจฟเฉฑเจฅเฉ‡ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจ–เฉเจฒเจพเจธเจพ เจตเฉ€ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€)เฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฌเจพเจฐเฉ‡ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจ…เจธเจฒ เจตเจฟเฉฑเจš เจจเจฟเจฐเจฎเจพเจคเจพ (0-เจฆเจฟเจจ) เจฆเฉเจ†เจฐเจพ เจชเฉˆเจš เจคเจฟเจ†เจฐ เจ•เฉ€เจคเฉ‡ เจœเจพเจฃ เจคเฉ‹เจ‚ เจชเจนเจฟเจฒเจพเจ‚ เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€, เจชเจฐ RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 เจฒเจˆ เจ…เฉฑเจชเจกเฉ‡เจŸ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจซเจฟเจ•เจธ เจ•เฉ€เจคเฉ‡ เจœเจพเจฃ เจฆเฉ‡ เจจเจพเจฒ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจ•เฉ€เจคเฉ‡ เจœเจพ เจšเฉเฉฑเจ•เฉ‡ เจนเจจเฅค ZDI (เจœเจผเฉ€เจฐเฉ‹ เจกเฉ‡ เจ‡เจจเฉ€เจธเจผเฉ€เจเจŸเจฟเจต) เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฆเฉ€ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจฆเฉ‡ เจ…เจจเฉเจธเจพเจฐ, เจœเฉ‹ Pwn2Own เจฎเฉเจ•เจพเจฌเจฒเจพ เจฐเฉฑเจ–เจฆเจพ เจนเฉˆ, เจจเจฟเจฐเจฎเจพเจคเจพ เจจเฉ‚เฉฐ 29 เจฆเจธเฉฐเจฌเจฐ, 2022 เจจเฉ‚เฉฐ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฌเจพเจฐเฉ‡ เจธเฉ‚เจšเจฟเจค เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€เฅค MikroTik เจฆเฉ‡ เจจเฉเจฎเจพเจ‡เฉฐเจฆเจฟเจ†เจ‚ เจฆเจพ เจฆเจพเจ…เจตเจพ เจนเฉˆ เจ•เจฟ เจ‰เจจเฉเจนเจพเจ‚ เจจเฉ‚เฉฐ เจธเฉ‚เจšเจจเจพ เจชเฉเจฐเจพเจชเจค เจจเจนเฉ€เจ‚ เจนเฉ‹เจˆ เจ…เจคเฉ‡ เจ‰เจจเฉเจนเจพเจ‚ เจจเฉ‚เฉฐ 10 เจฎเจˆ เจจเฉ‚เฉฐ เจธเฉ‚เจšเจจเจพ เจฆเฉ‡ เจ–เฉเจฒเจพเจธเฉ‡ เจฌเจพเจฐเฉ‡ เจ…เฉฐเจคเจฟเจฎ เจšเฉ‡เจคเจพเจตเจจเฉ€ เจญเฉ‡เจœเจฃ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ เจนเฉ€ เจธเจฎเฉฑเจธเจฟเจ† เจฌเจพเจฐเฉ‡ เจชเจคเจพ เจฒเฉฑเจ—เจพเฅค เจ‡เจธ เจคเฉ‹เจ‚ เจ‡เจฒเจพเจตเจพ, เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฐเจฟเจชเฉ‹เจฐเจŸ เจตเจฟเฉฑเจš เจœเจผเจฟเจ•เจฐ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ เจ•เจฟ เจธเจฎเฉฑเจธเจฟเจ† เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจคเฉ€ เจฌเจพเจฐเฉ‡ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจŸเฉ‹เจฐเจพเจ‚เจŸเฉ‹ เจตเจฟเฉฑเจš Pwn2Own เจฎเฉเจ•เจพเจฌเจฒเฉ‡ เจฆเฉŒเจฐเจพเจจ เจฎเจพเจˆเจ•เจฐเฉ‹เจŸเจฟเจ• เจชเฉเจฐเจคเฉ€เจจเจฟเจงเฉ€ เจจเฉ‚เฉฐ เจตเจฟเจ…เจ•เจคเฉ€เจ—เจค เจคเฉŒเจฐ 'เจคเฉ‡ เจชเฉเจฐเจธเจพเจฐเจฟเจค เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€, เจชเจฐ MikroTik เจฆเฉ‡ เจ…เจจเฉเจธเจพเจฐ, เจ•เฉฐเจชเจจเฉ€ เจฆเฉ‡ เจ•เจฐเจฎเจšเจพเจฐเฉ€เจ†เจ‚ เจจเฉ‡ เจ•เจฟเจธเฉ‡ เจตเฉ€ เจธเจฎเจฐเฉฑเจฅเจพ เจตเจฟเฉฑเจš เจ‡เจตเฉˆเจ‚เจŸ เจตเจฟเฉฑเจš เจนเจฟเฉฑเจธเจพ เจจเจนเฉ€เจ‚ เจฒเจฟเจ†เฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹