Błąd konfiguracji MikroTik RouterOS 7 umożliwiający przyjmowanie pakietów IPv6 UDP traceroute

Co wiadomo

W domyślnych ustawieniach MikroTik RouterOS 7 występuje błąd konfiguracji, który pozwala na przyjmowanie przychodzących pakietów IPv6 UDP traceroute. Problem został rozwiązany w wersji 7.14 systemu.

Wpływ biznesowy

Błąd ten może prowadzić do niezamierzonego ujawnienia informacji o sieci poprzez umożliwienie przeprowadzania traceroute przez IPv6. Może to ułatwić potencjalnym atakującym rozpoznanie infrastruktury sieciowej, co zwiększa ryzyko dalszych ataków. Operatorzy powinni zwrócić uwagę na tę lukę, zwłaszcza jeśli korzystają z wersji RouterOS przed 7.14.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację MikroTik RouterOS do wersji 7.14 lub nowszej, w której problem został naprawiony. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń na ruch IPv6 UDP traceroute, przejrzeć logi pod kątem podejrzanej aktywności oraz monitorować sieć pod kątem nietypowych pakietów.

Źródła

• NVD
• Reference