BDU:2022-07431 (CVE-2017-20149)

Уязвимость веб-сервера операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-12-24

Описание

Уязвимость веб-сервера операционной системы RouterOS маршрутизаторов MikroTik связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

RouterOS (от 6.38 до 6.38.5)RouterOS (до 6.37.5)

Способ устранения

Использование рекомендаций:
https://github.com/BigNerd95/Chimay-Red

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/BigNerd95/Chimay-Red https://www.bleepingcomputer.com/news/security/hajime-botnet-makes-a-comeback-with-massive-scan-for-mikrotik-routers/https://nvd.nist.gov/vuln/detail/CVE-2017-20149

Проверьте безопасность своего сайта и почты → Полная проверка домена