CVE-2017-6444
Yüksek
Açıklama
MikroTik Router hAP Lite 6.25, hızlı bir ağ bağlantısı durumunda istenmeyen TCP ACK paketleri için herhangi bir koruma mekanizmasına sahip değildir; bu durum, uzak saldırganların çok sayıda ACK paketi göndererek hizmet reddine (CPU tüketimi) neden olmasına olanak tanır. Saldırgan istismarı durdurduktan sonra CPU kullanımı %100 olur ve yönlendiricinin normal çalışması için yeniden başlatılması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mikrotik Routeros
Yayın12 Mar 2017
İlk görülme12 Mar 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mikrotik routeros | 6.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.