Oprogramowanie powinno być zaktualizowane co najmniej do wersji:

• 7.25 beta 3,
• 7.24.2,
• 7.23.4,
• 6.49.21.

Ze względu na wykorzystywanie podatności przez atakujących, rekomendowana jest weryfikacja, czy urządzenia zostały skompromitowane, zgodnie z instrukcją udostępnioną przez producenta.

Dodatkowo rekomendowane jest wyłączenie usług SSH, WWW/WWW-SSL, WinBox oraz serwera bandwidth-test albo zablokowanie do nich dostępu ze wszystkich adresów spoza zaufanych sieci zarządzających.

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa przeprowadził konsultację w powyższym zakresie z CSIRT NASK, CSIRT GOV oraz CSIRT MON, na podstawie której została potwierdzona możliwość wystąpienia incydentu krytycznego w przypadku niezastosowania się do powyższej rekomendacji. Tym samym stwierdza się, że stosowanie oprogramowania z ww. podatnościami ma negatywny wpływ na bezpieczeństwo publiczne i istotny interes bezpieczeństwa państwa.

Zachęcamy do zapoznania się z pełną treścią rekomendacji.