BDU:2018-01264 (CVE-2018-1159)

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-10-29

Описание

Уязвимость HTTP-сервера (/nova/bin/www) операционной системы RouterOS маршрутизаторов MikroTik вызвана ошибками при очистке памяти, хранящей сведения об инициируемых соединениях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать сбой в работе HTTP-сервера с помощью последовательных операций аутентификации и отключения

Затрагиваемое ПО и версии

RouterOS (от 6.42.1 до 6.42.6 включительно)RouterOS (от 6.40.1 до 6.40.8 включительно)

Способ устранения

Обновление программного обеспечения до более поздней версии:
https://mikrotik.com/download

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1159 https://blog.mikrotik.com/security/security-issues-discovered-by-tenable.html https://github.com/tenable/routeros/tree/master/poc/cve_2018_1159

Проверьте безопасность своего сайта и почты → Полная проверка домена