Я когда читаю такие новости, в голове всегда стабильно играет песня "Привет" от прекрасного бит-квартера "Секрет". Быстренько о том, что случилось. Авторы прибалтийских роутеров выкатили секурити патчик, но без особого описания, а как обычно "Ну вот вам патчик, с ним лучше чем без него, смело ставьте. И лучше побыстрей". Очевидно что ситуация выглядит стрёмно, так что небезразличные граждане решили покопаться в изменениях прошивки и тут всплыло интересное:
- Если передать юзернейм с -2 в устаревший обработчик дескрипторов, то пользовательские права на чтение становились чисто психологическими, открывая путь к полноправному админу
- Проверку RSA подписи можно вообще обойти, потому что да кому она вообще нужна, мы же не чужие люди тут вообще
- Ну и на сладкое RCE из-за переполнения буфера при скачивании файлов по TFTP Словом, отвал башки. Прям самое оно для выходных.
Автор статьи, кстати, большой молодец, потому что приложил PoC скрипты и набор признаков, что в вашем микроте уже поковырялись инициативные граждане.
https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/
Вчера 9.2 выдали. Весёлого вам завтра рабочего утра. Или уже сегодня вечера. Тут не угадаешь как пойдёт.
