CVE-2019-13074

Опубликовано: 03 июл. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A vulnerability in the FTP daemon on MikroTik routers through 6.44.3 could allow remote attackers to exhaust all available memory, causing the device to reboot because of uncontrolled resource management.

Ссылки

https://forum.mikrotik.com/viewtopic.php?t=150045
Vendor Advisory
https://mikrotik.com/download/changelogs/stable-release-tree
Release Notes
Vendor Advisory
https://forum.mikrotik.com/viewtopic.php?t=150045
Vendor Advisory
https://mikrotik.com/download/changelogs/stable-release-tree
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*

Версия до 6.44.3 (включая)

Одно из

cpe:2.3:h:mikrotik:ccr1009-7g-1c-1s\+:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1009-7g-1c-1s\+pc:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1009-7g-1c-pc:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1016-12g:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1016-12s-1s\+:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1036-12g-4s:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1036-12g-4s-em:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1036-8g-2s\+:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1036-8g-2s\+em:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:ccr1072-1g-8s\+:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:hex:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:hex_lite:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:hex_poe:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:hex_poe_lite:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:hex_s:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:powerbox:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:powerbox_pro:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb1100ahx4:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb1100ahx4:-:*:dude:*:*:*:*:*

cpe:2.3:h:mikrotik:rb2011il-in:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb2011il-rm:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb2011ils-in:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb2011uias-in:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb2011uias-rm:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb3011uias-rm:-:*:*:*:*:*:*:*

cpe:2.3:h:mikrotik:rb4011igs\+rm:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00852

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-770

Связанные уязвимости

GHSA-4vw2-74q5-jc2q

github

больше 3 лет назад

BDU:2019-02548