BDU:2022-07155

Опубликовано: 29 июл. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации технологии Wi-Fi hotspot операционной системы RouterOS маршрутизаторов MikroTik связана с возможностью чтения за границами буфера в памяти при обработке ключа u32_id с отрицательным значением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных сообщений

Вендор

MikroTik

Наименование ПО

RouterOS

Версия ПО

до 7.5 (RouterOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

MikroTik RouterOS до 7.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Обновление программного средства до версии 7.5 и выше

Компенсирующие меры:

- использование средств межсетевого экранирования с целью ограничения возможности отправки специально сформированных пакетов;

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-45313
CVE

EPSS

Процентиль: 91%

0.07298

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-45313

CVSS3: 8.8

nvd

около 3 лет назад

Mikrotik RouterOs before stable v7.5 was discovered to contain an out-of-bounds read in the hotspot process. This vulnerability allows attackers to execute arbitrary code via a crafted nova message.

GHSA-594p-57w5-rx5h