BDU:2018-01263 (CVE-2018-1158)

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-10-29

Описание

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik связана с переполнением буфера в памяти при рекурсивном разборе JSON-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать сбой в работе HTTP-сервера с помощью специально сформированного запроса

Затрагиваемое ПО и версии

RouterOS (от 6.42.1 до 6.42.6 включительно)RouterOS (от 6.40.1 до 6.40.8 включительно)

Способ устранения

Обновление программного обеспечения до более поздней версии:
https://mikrotik.com/download

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1158 https://blog.mikrotik.com/security/security-issues-discovered-by-tenable.html https://github.com/tenable/routeros/tree/master/poc/cve_2018_1158

Проверьте безопасность своего сайта и почты → Полная проверка домена