PT-2020-8935 · Mikrotik · Routeros+1

Publicado 2020-03-02 · Atualizado 2020-03-04 · CVE-2018-5951

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Mikrotik RouterOS (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no Mikrotik RouterOS em que a criação de um pacote com tamanho de 1 byte e o envio deste para um endereço IPv6 de um dispositivo RouterOS com o Protocolo IP 97 fará com que o RouterOS reinicie imediatamente. Esta falha afeta todas as versões do RouterOS que suportam EoIPv6.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2018-5951

Produtos afetados

Mikrotik Routeros

Routeros

Referências · 3

• 🔥 https://github.com/Nat-Lab/CVE-2018-5951 · Exploit
• https://t.me/cibsecurity/10240 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-5951 · Nota de Segurança