MikroTrick: Zwei RouterOS-Fehler kombinieren sich zu Admin-Übernahme

LONDON (IT BOLTWISE) – Zwei verkettete SSH-Schwachstellen in MikroTik RouterOS ermöglichen Angreifern die vollständige Administrator-Übernahme von öffentlich erreichbaren Routern, ohne Passwort oder SSH-Schlüssel und ohne erfolgreich abgeschlossene Authentifizierung. Die Chain „MikroTrick“ verbindet eine Lücke in der SSH-State-Machine mit einem... Weiterlesen