CVE-2019-3924
Yüksək
Təsvir
6.43.12 (stable) və 6.42.12 (long-term) versiyalarından əvvəlki MikroTik RouterOS vasitəçi zəifliyə qarşı həssasdır. Proqram təminatı həm WAN, həm də LAN kliyentlərinə istifadəçi tərəfindən müəyyən edilmiş şəbəkə sorğularını icra edir. Uzaqdakı autentifikasiya olunmamış hücumçu bu zəiflikdən routerin firewall-unu yan keçmək və ya ümumi şəbəkə skanlaşdırma fəaliyyətləri üçün istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mikrotik Routeros
Dərc20 fev 2019
İlk görülmə20 fev 2019
Zəiflik növüCWE-441CWE-441
Necə düzəltmək olar
Yeniləyin
- mikrotik routeros6.42.12, 6.43.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | v < 6.42.12, v < 6.43.12 | 6.42.12, 6.43.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.