http://mikrotik.moscow Новое в теме CVE-2021-41987 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:37:51 -0400 CVE-2021-41987 RouterOS в форуме RouterOS.
Guntis, ты знаешь, когда впервые появился уязвимый код? Список версий, который был предоставлен, полный или есть ещё другие? Я заметил, что в CVE указано 6.46.*, это значит все версии 6.46? А как насчёт 6.45 и прочих?
17.05.2022 23:39:00, suran.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415655 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415655 Tue, 17 May 2022 23:39:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
Это может произойти только в том случае, если вы оба открываете http и включаете SCEP («/certificate scep-server add…») в интернете, так что вероятность атаки, скорее всего, очень низкая в целом. И даже если это сделать, шанс обычного сбоя намного выше, чем успешного удалённого выполнения кода (RCE), потому что всё зависит от точной конфигурации и динамического распределения памяти. Технический анализ – CVE-2021-41987 (teamt5.org) Mikrotik Manual:System/Certificates – SCEP
19.05.2022 06:04:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415654 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415654 Thu, 19 May 2022 06:04:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
Это не имеет никакого отношения к обновлению или его отсутствию. Я обязан отчитаться по устройствам (все из которых были сразу же обновлены), которые были затронуты уязвимостью CVE. Чтобы сделать это, я должен знать, какие версии подвержены проблеме. Всё очень просто. Опубликованный код эксплойта специально нацелен на указанные версии, но это НЕ значит, что уязвимый код появился именно в этих версиях.
18.05.2022 23:24:00, suran.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415653 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415653 Wed, 18 May 2022 23:24:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
Ты всю страницу прочитал? Понравилось, как значения просто убрали? Но суть в том, чтобы обновить или улучшить это, а не искать оправдания, чтобы не апгрейдить. К тому же есть ещё баги, которые никто не публикует, знаешь ли?..
18.05.2022 22:54:00, rextended.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415652 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415652 Wed, 18 May 2022 22:54:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
CVE на самом деле указывает: cpe:2.3:o:mikrotik:routeros:6.47.9: : : : : : :* cpe:2.3:o:mikrotik:routeros:6.46: : : : : : :* cpe:2.3:o:mikrotik:routeros:6.46.8: : : : : : :* cpe:2.3:o:mikrotik:routeros:6.47.10: : : : : : :* https://www.opencve.io/cve/CVE-2021-41987

Полностью согласен с вашим призывом к обновлению. Но при этом полный список уязвимых версий — вполне разумная и обычная просьба.
18.05.2022 17:11:00, suran.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415651 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415651 Wed, 18 May 2022 17:11:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
«“CVE говорит”? https://nvd.nist.gov/vuln/detail/CVE-2021-41987

Текущее описание: В SCEP-сервере RouterOS на некоторых устройствах Mikrotik злоумышленник может вызвать переполнение буфера в куче, что приводит к выполнению удалённого кода. Для этого атакующему нужно знать значение scep_server_name.

Это касается версий RouterOS 6.46.8, 6.47.9 и 6.47.10. Но у вас нет никаких причин не обновиться до последней долгосрочной версии 6.48.6.»
18.05.2022 08:19:00, rextended.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415650 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415650 Wed, 18 May 2022 08:19:00 -0400 RouterOS CVE-2021-41987 RouterOS в форуме RouterOS.
Привет, что известно про этот CVE? Спасибо.
21.04.2022 09:08:00, markos222.]]> http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415649 http://mikrotik.moscow/forum/forum57/87307-cve_2021_41987/message415649 Thu, 21 Apr 2022 09:08:00 -0400 RouterOS