Абонентам, использующим роутеры MikroTik, необходимо проверить установленную версию RouterOS и приоритетно установить обновление безопасности.

В уязвимых версиях программного обеспечения злоумышленники могут получить несанкционированный доступ к маршрутизатору, повысить свои права до административных, выполнять команды, читать и изменять файлы, получать доступ к конфиденциальной информации и полностью контролировать устройство. Это также может привести к сбоям в работе роутера и сети.

Рекомендуемые версии RouterOS

Обновите программное обеспечение до следующих версий или более новых выпусков соответствующей ветки:

RouterOS 6 — версия 6.49.21 или новее;

RouterOS 7 Long-term — версия 7.23.4 или новее;

RouterOS 7 Stable — версия 7.24.2 или новее.

Производитель сообщает, что необходимые исправления также включены в последующие версии RouterOS. Если доступна более новая версия вашей ветки, рекомендуется установить именно ее.

Если обновить роутер сейчас невозможно

До установки исправленной версии необходимо временно принять дополнительные меры защиты:

• запретить доступ из Интернета к административным сервисам роутера: SSH, HTTP/HTTPS, Winbox, bandwidth-test и другим;
• разрешить управление роутером только из выделенной административной сети или с доверенных IP-адресов;
• отключить bandwidth-test и другие неиспользуемые службы RouterOS;
• ограничить исходящие соединения роутера с внешними узлами только теми, которые необходимы для его работы;
• если требуется сохранить удаленное управление, использовать дополнительный межсетевой экран с ограничением источников подключения и дополнительной аутентификацией;
• регулярно проверять журналы событий, учетные записи, SSH-ключи, скрипты, задания планировщика, правила межсетевого экрана, туннели и настройки роутера на предмет несанкционированных изменений.

Эти меры являются временными и должны применяться только до установки исправленной версии RouterOS. Они не заменяют обновление программного обеспечения.

Устройства с неактуальной версией RouterOS могут представлять угрозу для сети связи и быть заблокированы.