CVE-2020-11881

Опубликовано: 14 сент. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

An array index error in MikroTik RouterOS 6.41.3 through 6.46.5, and 7.x through 7.0 Beta5, allows an unauthenticated remote attacker to crash the SMB server via modified setup-request packets, aka SUP-12964.

Ссылки

https://github.com/botlabsDev/CVE-2020-11881
Exploit
Third Party Advisory
https://mikrotik.com
Vendor Advisory
https://github.com/botlabsDev/CVE-2020-11881
Exploit
Third Party Advisory
https://mikrotik.com
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*

Версия от 6.41.3 (включая) до 6.46.5 (включая)

cpe:2.3:o:mikrotik:routeros:7.0:beta3:*:*:*:*:*:*

cpe:2.3:o:mikrotik:routeros:7.0:beta4:*:*:*:*:*:*

cpe:2.3:o:mikrotik:routeros:7.0:beta5:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.21166

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-129

Связанные уязвимости

GHSA-9vhh-7m5h-q2cr

github

больше 3 лет назад