CVE-2017-8338
Yüksək
Təsvir
MikroTik Version 6.38.5 versiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçunun 500-cü port üzərindən (L2TP over IPsec üçün istifadə olunur) UDP paketləri axını vasitəsilə bütün mövcud CPU resurslarını tükətməsinə şərait yarada bilər ki, bu da təsirlənmiş routerin yeni bağlantıları qəbul etməsinə mane olur; bütün cihazlar routerdən ayrılacaq və bütün loqlar avtomatik olaraq silinəcəkdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mikrotik Routeros
Dərc18 may 2017
İlk görülmə18 may 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 6.38.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.