CVE-2018-7445
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 60.8%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 19 Mart 2018 · CISA KEV son iyileştirme tarihi: 29 Eylül 2022
Etkilenen: mikrotik routeros
MikroTik RouterOS SMB hizmetinde NetBIOS oturum istek mesajlarının işlenmesi sırasında bir tampon taşıma hatası bulundu. Hizmete erişim sağlayan uzak saldırganlar bu zafiyeti sömürebilir ve sistemde kod çalıştırabilir. Taşıma hatası kimlik doğrulama gerçekleşmeden önce meydana geldiği için, kimlik doğrulaması yapılmamış bir uzak saldırgan tarafından da sömürebilmesi mümkündür. Tüm mimariler ve 6.41.3/6.42rc27 sürümlerinden önceki RouterOS çalıştıran tüm cihazlar etkilenmektedir.
Orijinal açıklama (İngilizce)
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is possible for an unauthenticated remote attacker to exploit it. All architectures and all devices running RouterOS before versions 6.41.3/6.42rc27 are vulnerable.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.