CVE-2017-7285

Wysokie

Opublikowano: 29/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w stosie sieciowym MikroTik w wersji 6.38.5 może pozwolić nieautoryzowanemu zdalnemu atakującemu na wyczerpanie dostępnych zasobów CPU poprzez zalewanie routera pakietami TCP RST. To uniemożliwia routerowi akceptowanie nowych połączeń TCP.

Ocena ryzyka

Atakujący może spowodować niedostępność routera, co prowadzi do przerwy w działaniu usług sieciowych w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania MikroTik do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w MikroTik Version 6.38.5

CVE-2017-8338Wysokie
Podatność w MikroTik w wersji 6.38.5 pozwala nieautoryzowanemu atakującemu zdalnemu na wyczerpanie dostępnych zasobów CPU poprzez zalewanie pakietami UDP na porcie 500, co uniemożliwia routerowi akceptowanie nowych połączeń.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the network stack of MikroTik Version 6.38.5 released 2017-03-09 could allow an unauthenticated remote attacker to exhaust all available CPU via a flood of TCP RST packets, preventing the affected router from accepting new TCP connections.