CVE-2020-10364

Yüksək

Təsvir

v6.44.3 versiyadək olan MikroTik routerlərindəki SSH demonu, resursların idarə olunmamasının səbəbindən uzaqdakı hücumçulara connect və write sistem çağırışları vasitəsilə CPU aktivliyini artırmağa, yeni avtorizasiya edilmiş bağlantıların rədd edilməsini tətikləməyə və cihazın yenidən başladılmasına səbəb olmağa imkan verə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMikrotik Routeros
Dərc23 mar 2020
İlk görülmə23 mar 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mikrotik routerosv ≤ 6.44.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-10364 · Mikrotik Routeros · Dark Radar