exploitDog

CVE-2019-16160

Опубликовано: 07 окт. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An integer underflow in the SMB server of MikroTik RouterOS before 6.45.5 allows remote unauthenticated attackers to crash the service.

Ссылки

https://forum.mikrotik.com/viewtopic.php?t=151603
Vendor Advisory
https://gist.github.com/thebabush/3c71fc5001f8865e3ad579e80680ce24
Third Party Advisory
https://mikrotik.com
Product
https://forum.mikrotik.com/viewtopic.php?t=151603
Vendor Advisory
https://gist.github.com/thebabush/3c71fc5001f8865e3ad579e80680ce24
Third Party Advisory
https://mikrotik.com
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*

Версия до 6.45.5 (исключая)

EPSS

Процентиль: 79%

0.01282

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-191

Связанные уязвимости

GHSA-g9rm-827c-qwc8

github

больше 3 лет назад

An integer underflow in the SMB server of MikroTik RouterOS before 6.45.5 allows remote unauthenticated attackers to crash the service.

BDU:2020-05409

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость службы SMB операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 79%

0.01282

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-191