BDU:2018-01262 (CVE-2018-1157)

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-10-29

Описание

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik вызвана исчерпанием доступной памяти при загрузке файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать сбой в работе или перезагрузку устройства с помощью специально сформированного HTTP POST-запроса по адресу /jsproxy/upload

Затрагиваемое ПО и версии

RouterOS (от 6.42.1 до 6.42.6 включительно)RouterOS (от 6.40.1 до 6.40.8 включительно)

Способ устранения

Обновление программного обеспечения до более поздней версии:
https://mikrotik.com/download

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1157 https://blog.mikrotik.com/security/security-issues-discovered-by-tenable.html https://github.com/tenable/routeros/tree/master/poc/cve_2018_1157

Проверьте безопасность своего сайта и почты → Полная проверка домена