Абонентам, использующим роутеры MikroTik, необходимо проверить установленную версию RouterOS
Абонентам, использующим роутеры MikroTik, необходимо проверить установленную версию RouterOS и приоритетно установить обновление безопасности.
В уязвимых версиях программного обеспечения злоумышленники могут получить несанкционированный доступ к маршрутизатору, повысить свои права до административных, выполнять команды, читать и изменять файлы, получать доступ к конфиденциальной информации и полностью контролировать устройство. Это также может привести к сбоям в работе роутера и сети.
Рекомендуемые версии RouterOS
Обновите программное обеспечение до следующих версий или более новых выпусков соответствующей ветки:
RouterOS 6 — версия 6.49.21 или новее;
RouterOS 7 Long-term — версия 7.23.4 или новее;
RouterOS 7 Stable — версия 7.24.2 или новее.
Производитель сообщает, что необходимые исправления также включены в последующие версии RouterOS. Если доступна более новая версия вашей ветки, рекомендуется установить именно ее.
Если обновить роутер сейчас невозможно
До установки исправленной версии необходимо временно принять дополнительные меры защиты:
- запретить доступ из Интернета к административным сервисам роутера: SSH, HTTP/HTTPS, Winbox, bandwidth-test и другим;
- разрешить управление роутером только из выделенной административной сети или с доверенных IP-адресов;
- отключить bandwidth-test и другие неиспользуемые службы RouterOS;
- ограничить исходящие соединения роутера с внешними узлами только теми, которые необходимы для его работы;
- если требуется сохранить удаленное управление, использовать дополнительный межсетевой экран с ограничением источников подключения и дополнительной аутентификацией;
- регулярно проверять журналы событий, учетные записи, SSH-ключи, скрипты, задания планировщика, правила межсетевого экрана, туннели и настройки роутера на предмет несанкционированных изменений.
Эти меры являются временными и должны применяться только до установки исправленной версии RouterOS. Они не заменяют обновление программного обеспечения.
Устройства с неактуальной версией RouterOS могут представлять угрозу для сети связи и быть заблокированы.
