PT-2022-6614 · Mikrotik · Mikrotik Routeros

Angelboy + 1 · Publicado 2022-12-09 · Atualizado 2026-02-06 · CVE-2023-32154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mikrotik RouterOS (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no daemon radvd do Mikrotik RouterOS, que ocorre durante o processamento de dados fornecidos pelo usuário. Isso pode ser explorado por um invasor remoto para executar código arbitrário no dispositivo afetado. A vulnerabilidade se deve à falta de validação adequada dos dados fornecidos pelo usuário, permitindo uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-02827

CVE-2023-32154

ZDI-23-710

Produtos afetados

Mikrotik Routeros

Referências · 20

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-32154 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2023051812 · Nota
• https://twitter.com/CVEnew/status/1788296022546063796 · Publicação no Twitter
• https://twitter.com/DuncanCitizen2/status/1718988471329817070 · Publicação no Twitter
• https://vuldb.com/ru/?id.229350 · Nota
• https://osv.dev/vulnerability/CVE-2023-32154 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/693245 · Nota de Segurança
• https://t.me/true_secator/4415 · Publicação no Telegram
• https://opennet.ru/opennews/art.shtml?num=59188 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-32154 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-02827 · Nota de Segurança
• https://blog.mikrotik.com/security/cve-2023-32154.html · Nota
• https://t.me/true_secator/4399 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-710 · Nota de Segurança
• https://t.me/sysadm_in_channel/4650 · Publicação no Telegram