CVE-2020-20247

Orta

Açıklama

6.46.5 sürümünden önceki Mikrotik RouterOs (stable tree), /nova/bin/traceroute işleminde bir bellek bozulması zafiyetinden etkilenmektedir. Kimliği doğrulanmış uzak bir saldırgan, döngü sayacı değişkeni aracılığıyla Hizmet Reddi durumuna neden olabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı65. yüzdelik%1,1
ÜrünMikrotik Routeros
Yayın3 May 2021
İlk görülme3 May 2021

Nasıl düzeltilir

Güncelleyin
  • mikrotik routeros6.46.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mikrotik routerosv < 6.46.56.46.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.