ГлавнаяБаза уязвимостей БДУ → BDU:2024-02431
7.8высокая

BDU:2024-02431

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, связанная с ошибками при обработке входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-01
Описание

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного сетевого пакета

Затрагиваемое ПО и версии
RouterOS (от 6.40.5 до 6.44 включительно)RouterOS (от 6.48.1 до 6.49.10 включительно)
Способ устранения

Компенсирующие меры:
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройствам.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://packetstormsecurity.com/files/177811/RouterOS-6.44-6.49.10-Denial-Of-Service.html
Проверьте безопасность своего сайта и почты → Полная проверка домена