<div dir="ltr">There was meant to be an announcement on v7 at the recent MUM but that did not occur. I've dropped our IPv6 just in case - Wasn't in use yet anyway luckily.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Mar 29, 2019 at 11:17 AM Mike Everest <<a href="mailto:mike@duxtel.com">mike@duxtel.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-AU"><div class="gmail-m_-7021267637149317164WordSection1"><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">On the point of “the fix is in v7”<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">That kind of statement is usually code for “it’s a kernel issue” since the major version number of RouterOS has (so far) related to linux kernel revision.  Therefore, if that is the official position on this problem, then there may be some logical conclusions that might be drawn:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="gmail-m_-7021267637149317164MsoListParagraph"><u></u><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><span>1.<span style="font:7pt "Times New Roman"">       </span></span></span><u></u><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Maybe this can’t be fixed in current routerOS v6.xx<u></u><u></u></span></p><p class="gmail-m_-7021267637149317164MsoListParagraph"><u></u><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><span>2.<span style="font:7pt "Times New Roman"">       </span></span></span><u></u><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Maybe other OS based on linux kernel may also be affected<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Pure conjecture from me, of course – despite the relatively ‘close’ relationship that we have with MikroTik, we are not much better informed than everyone else when it comes to this sort of thing :-}<br><br>Cheers!<br><br>Mike.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><div style="border-top:none;border-right:none;border-bottom:none;border-left:1.5pt solid blue;padding:0cm 0cm 0cm 4pt"><div><div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0cm 0cm"><p class="MsoNormal"><b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"> AusNOG [mailto:<a href="mailto:ausnog-bounces@lists.ausnog.net" target="_blank">ausnog-bounces@lists.ausnog.net</a>] <b>On Behalf Of </b>Rob Thomas<br><b>Sent:</b> Friday, 29 March 2019 10:50 AM<br><b>To:</b> Cameron Murray <<a href="mailto:cameron.murray@gmail.com" target="_blank">cameron.murray@gmail.com</a>><br><b>Cc:</b> <<a href="mailto:ausnog@lists.ausnog.net" target="_blank">ausnog@lists.ausnog.net</a>> <<a href="mailto:ausnog@lists.ausnog.net" target="_blank">ausnog@lists.ausnog.net</a>><br><b>Subject:</b> Re: [AusNOG] Mikrotik IPv6 Vulnerability - Must Read if you have Public IPv6 Facing Mikrotik<u></u><u></u></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><div><p class="MsoNormal">Quick summary of the problem:<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">* From the description it appears to be a kernel-level issue - when a MikroTik device receives a magic IPv6 packet, it will panic.<u></u><u></u></p></div><div><p class="MsoNormal">* MikroTik have known about it for almost a year, and have not fixed it.<u></u><u></u></p></div><div><p class="MsoNormal">* It is not fixed in the latest 6.44.1 image<u></u><u></u></p></div><div><p class="MsoNormal">* The discoverer has been trying to practice responsible disclosure, but has given up<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Further things:<u></u><u></u></p></div><div><p class="MsoNormal">* MikroTik HAVE acknowledged it in a new thread a couple of hours ago<u></u><u></u></p></div><div><p class="MsoNormal">  <a href="https://forum.mikrotik.com/viewtopic.php?f=2&t=147048#p723696" target="_blank">https://forum.mikrotik.com/viewtopic.php?f=2&t=147048#p723696</a><u></u><u></u></p></div><div><p class="MsoNormal">* Twitter thread from the guy who discovered it:<u></u><u></u></p></div><div><p class="MsoNormal">  <a href="https://twitter.com/maznu/status/1110910688623513601" target="_blank">https://twitter.com/maznu/status/1110910688623513601</a><u></u><u></u></p></div><div><p class="MsoNormal">* There's a comment 'The fix is in v7' - theres a long running joke that v7 will never emerge (it probably never will, they've lost most of their senior engineers, and refuse to open source their code to leverage their developers in the community)<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">I guess the good thing for me is that Nexium still can't provide us IPv6 so we're kinda safe up here 8)<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">--Rob<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div></div></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">On Fri, 29 Mar 2019 at 09:25, Cameron Murray <<a href="mailto:cameron.murray@gmail.com" target="_blank">cameron.murray@gmail.com</a>> wrote:<u></u><u></u></p></div><blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0cm 0cm 0cm 6pt;margin-left:4.8pt;margin-right:0cm"><div><div><p class="MsoNormal">Guys,<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">This has just popped up on the Mikrotik forums that I am sure many on the list need to be aware of.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">If you run Mikrotik in your network and have IPv6 on a Public facing interface please check the following link: <a href="https://forum.mikrotik.com/viewtopic.php?t=147076" target="_blank">https://forum.mikrotik.com/viewtopic.php?t=147076</a> <u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Cheers<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Cameron<u></u><u></u></p></div></div></div><p class="MsoNormal">_______________________________________________<br>AusNOG mailing list<br><a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br><a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><u></u><u></u></p></blockquote></div></div></div></div></blockquote></div>