[lacnog] CVE-2018-19298 Mikrotik Neighbor Discovery Protocol memory exhaustion

[Fernando Gont]

Estimados,

$ git clone https://github.com/fgont/ipv6toolkit.git
$ sudo make install clean
$ sudo scan6 -d RED_VICTIMA::/64


man scan6

para una explicacion, asi como también:
https://www.si6networks.com/tools/ipv6toolkit/si6networks-ipv6-nd-assessment.pdf

Corta la bocha.

Saludos,
Fernando




On 1/4/19 16:22, Fernando Frediani wrote:
> Buen email Ariel
> Como ya se ha dicho en otros lugares, lamentablemente algunas personas
> todavía tratan IPv6 como algo accesorio.
> 
> Afortunadamente en este caso no hay necesidad de pánico pues los
> detalles de la vulnerabilidad no son públicos.
> Vamos a esperar la confirmación por parte del autor que esta última
> versión haya corrido el problema.
> 
> Fernando Frediani
> 
> On 01/04/2019 04:48, Ariel Weher wrote:
>> Estimados amigos:
>>
>> Se encuentra circulando en internet información relacionada a una
>> vulnerabilidad relacionada con los sistemas Mikrotik que tienen
>> configurado IPv6.
>>
>> Aparentemente el investigador Marek Isalski asegura que puede consumir
>> el total de la memoria de cualquier equipo Mikrotik (y forzar su
>> reinicio) con solo enviar paquetes mal formados a cualquier interface
>> que cuente con direccionamiento IPv6.
>>
>> Aparentemente el investigador hizo una demo del ataque:
>> https://youtu.be/TzC-JVjMK8k
>>
>> Varios sitios que tratan el problema piden que se deshabite el
>> protocolo IPv6 para solucionar esta falla de seguridad.
>>
>> Los detalles de la vulnerabilidad aún no son públicos. El investigador
>> asegura que los va a volver públicos en el evento UKNOF43 el día 9 de
>> Abril de 2019.
>>
>> Mientras tanto:
>>
>> * POR FAVOR NO APAGAR EL PROTOCOLO IPv6 *
>>
>> Esto podría ser corregido por el equipo que desarrolla RouterOS antes
>> de la fecha mencionada, o bien podría ser remediado con alguna otra
>> medida al momento de conocerse los detalles de la vulnerabilidad.
>>
>> Es muy importante estar informado acerca de los nuevos releases de
>> software y de los detalles de este caso antes de tomar cualquier
>> medida extrema.
>>
>> Saludos!
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> .
> 


-- 
Fernando Gont
SI6 Networks
e-mail: fgont en si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492