CVE-2019-3943

Опубликовано: 10 апр. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 7.5

EPSS Низкий

Описание

MikroTik RouterOS versions Stable 6.43.12 and below, Long-term 6.42.12 and below, and Testing 6.44beta75 and below are vulnerable to an authenticated, remote directory traversal via the HTTP or Winbox interfaces. An authenticated, remote attack can use this vulnerability to read and write files outside of the sandbox directory (/rw/disk).

Ссылки

https://www.tenable.com/security/research/tra-2019-16
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2019-16
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mikrotik:routeros:*:*:*:*:ltr:*:*:*

Версия до 6.42.12 (включая)

cpe:2.3:o:mikrotik:routeros:*:*:*:*:-:*:*:*

Версия до 6.43.12 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:mikrotik:routeros:6.41:rc31:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc32:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc34:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc37:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc38:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc44:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc47:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc50:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc52:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc56:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc61:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.41:rc66:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc11:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc12:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc14:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc15:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc18:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc2:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc20:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc23:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc24:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc27:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc28:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc30:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc35:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc37:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc39:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc41:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc43:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc46:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc48:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc49:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc5:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc52:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc56:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc6:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.42:rc9:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc11:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc12:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc14:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc17:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc19:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc21:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc23:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc27:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc29:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc3:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc32:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc34:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc4:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc40:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc42:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc44:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc45:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc5:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc51:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc56:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc6:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc64:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc66:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.43:rc7:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta14:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta17:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta20:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta28:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta39:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta40:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta50:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta54:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta6:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta61:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta75:*:*:testing:*:*:*

cpe:2.3:o:mikrotik:routeros:6.44:beta9:*:*:testing:*:*:*

EPSS

Процентиль: 68%

0.00575

Низкий

8.1 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-5qg2-wqx5-pq26

CVSS3: 8.1

github

больше 3 лет назад

BDU:2019-02371

CVSS3: 5.4

fstec

почти 7 лет назад

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, связанная с ошибками ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти процедуру аутентификации