CVE-2019-13955

Опубликовано: 26 июл. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Mikrotik RouterOS before 6.44.5 (long-term release tree) is vulnerable to stack exhaustion. By sending a crafted HTTP request, an authenticated remote attacker can crash the HTTP server via recursive parsing of JSON. Malicious code cannot be injected.

Ссылки

http://packetstormsecurity.com/files/153733/Mikrotik-RouterOS-Resource-Stack-Exhaustion.html
Third Party Advisory
VDB Entry
https://seclists.org/fulldisclosure/2019/Jul/20
Mailing List
Third Party Advisory
http://packetstormsecurity.com/files/153733/Mikrotik-RouterOS-Resource-Stack-Exhaustion.html
Third Party Advisory
VDB Entry
https://seclists.org/fulldisclosure/2019/Jul/20
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*

Версия до 6.44.5 (исключая)

cpe:2.3:o:mikrotik:routeros:6.45:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00974

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-674

Связанные уязвимости

GHSA-3jpj-5qjm-m8r4

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-03153

CVSS3: 5.3

fstec

больше 6 лет назад

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании