BDU:2022-07156

Опубликовано: 29 июл. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации протокола SNMP (Simple Network Management Protocol) операционной системы RouterOS маршрутизаторов MikroTik связана с возможностью чтения за границами буфера в памяти при обработке ключа u32_id. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных пакетов

Вендор

MikroTik

Наименование ПО

RouterOS

Версия ПО

до 7.6 (RouterOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

MikroTik RouterOS до 7.6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Обновление программного обеспечения до версии 7.6:

https://mikrotik.com/download/archive

Компенсирующие меры:

- использование средств межсетевого экранирования с целью ограничения возможности отправки специально сформированных пакетов;

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-45315
CVE

EPSS

Процентиль: 84%

0.02194

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-45315

CVSS3: 9.8

nvd

около 3 лет назад

Mikrotik RouterOs before stable v7.6 was discovered to contain an out-of-bounds read in the snmp process. This vulnerability allows attackers to execute arbitrary code via a crafted packet.

GHSA-xcmj-vx3m-mj2h

CVSS3: 9.8

github

около 3 лет назад

Mikrotik RouterOs before stable v7.6 was discovered to contain an out-of-bounds read in the snmp process. This vulnerability allows attackers to execute arbitrary code via a crafted packet.

EPSS

Процентиль: 84%

0.02194

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2