ГлавнаяБаза уязвимостей БДУ → BDU:2023-07215
7.8высокая

BDU:2023-07215

Уязвимость демона SSH операционной системы RouterOS маршрутизатора hAP lite, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-10-28
Описание

Уязвимость демона SSH операционной системы RouterOS маршрутизатора hAP lite связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
RouterOS (до 6.46.3 включительно)
Способ устранения

Компенсирующие меры:
- если это возможно: уменьшить количество разрешенных неавторизованных подключений к ssh-демону;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://mikrotik.comhttp://router.comhttps://www.exploit-db.com/exploits/48228
Проверьте безопасность своего сайта и почты → Полная проверка домена