ГлавнаяБаза уязвимостей БДУ → BDU:2022-01048
7.8высокая

BDU:2022-01048

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-03-04
Описание

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного SMB-запроса

Затрагиваемое ПО и версии
RouterOS (до 6.47.1)
Способ устранения

Использование рекомендаций производителя:
https://github.com/colorlight/mikrotik_poc/blob/master/two_vulns.md

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/colorlight/mikrotik_poc/blob/master/two_vulns.mdhttps://mikrotik.com/supporthttps://forum.mikrotik.com/viewtopic.php?t=163482
Проверьте безопасность своего сайта и почты → Полная проверка домена