CVE-2018-10070
Açıklama
MikroTik Version 6.41.4 sürümündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, 21 numaralı port üzerinden çok sayıda '\0' karakteri ile başlayan özel olarak hazırlanmış bir FTP isteği göndererek mevcut tüm CPU ve RAM kaynaklarını tüketmesine ve etkilenen yönlendiricinin yeni FTP bağlantılarını kabul etmesini engellemesine neden olabilir. Yönlendirici, 10 dakika sonra "router was rebooted without proper shutdown" mesajını günlüğe kaydederek yeniden başlatılacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mikrotik router_firmware | 6.41.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.