[GTER] Mikrotik IPv6 remote crash attack

[Andre Almeida]

Mas é só a rota default mesmo...
Só achei que tinha a ver com o neighbor table.


Em seg, 8 de abr de 2019 às 12:24, Bruno Cabral <bruno at openline.com.br>
escreveu:

> Que tal mandar so rota default e do cliente pros dispositivos menores?
> ________________________________
> De: gter <gter-bounces at eng.registro.br> em nome de Andre Almeida <
> andre at bnet.com.br>
> Enviado: segunda-feira, 8 de abril de 2019 11:50:20
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] Mikrotik IPv6 remote crash attack
>
> UPDATE: this is *NOT* a fix on devices with 64Mb RAM (not tested on less,
> but suspect it is the same).
>
> Então nem valeria a pena atualizar as SXT, que tem 64MB de RAM.
> Upgrade em vão ?
>
> O negócio então é desativar IPv6 nas CPEs ?
>
> Andre
>
>
> Em seg, 8 de abr de 2019 às 11:39, Eduardo Rigler <erigler at gmail.com>
> escreveu:
>
> > https://gbhackers.com/mikrotik-routeros-vulnerability/amp/
> >
> > Em sáb, 6 de abr de 2019 19:08, Eduardo Rigler <erigler at gmail.com>
> > escreveu:
> >
> > >
> > > Release 6.44.2 2019-04-04
> > >
> > > What's new in 6.44.2 (2019-Apr-01 12:47):
> > >
> > > MAJOR CHANGES IN v6.44.2:
> > > ----------------------
> > > !) ipv6 - fixed soft lockup when forwarding IPv6 packets;
> > > !) ipv6 - fixed soft lockup when processing large IPv6 Neighbor table;
> > > ----------------------
> > >
> > > Changes in this release:
> > >
> > > *) ipv6 - adjust IPv6 route cache max size based on total RAM memory;
> > >
> > >
> > > Resolveram, afinal?
> > >
> > > Em qui, 4 de abr de 2019 às 23:17, Rubens Kuhl <rubensk at gmail.com>
> > > escreveu:
> > >
> > >> On Wed, Apr 3, 2019 at 10:19 AM Douglas Fischer <
> > fischerdouglas at gmail.com
> > >> >
> > >> wrote:
> > >>
> > >> > Mano, será que fizeram essa marretada de chumbar uma limitação de
> RAM?
> > >> >
> > >> > Se for isso mesmo, qual seria a classificação para uma solução
> assim?
> > >> >
> > >> >
> > >> > E se o cara resolver rodar só IPv6 numa CCR?
> > >> > Isso é proibido? hahaha
> > >> >
> > >> >
> > >>
> > >> Você propor um patch diferente...
> > >> https://github.com/robimarko/routeros-GPL
> > >>
> > >>
> > >> Rubens
> > >> --
> > >> gter list    https://eng.registro.br/mailman/listinfo/gter
> > >>
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>