SK-CERT Bezpečnostné varovanie V20190226-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

MikroTik RouterOS zraniteľnosť

Popis

Spoločnosť MikroTik vydala bezpečnostnú aktualizáciu firmvéru RouterOS pre svoje routre, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zasielania špeciálne upravených paketov, obísť bezpečnostné mechanizmy a vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

21.02.2019

CVE

CVE-2019–3924

Zasiahnuté systémy

MikroTik RouterOS verzie staršie ako 6.43.12, 6.44beta75 a 6.42.12

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/157419 https://medium.com/tenable-techblog/mikrotik-firewall-nat-bypass-b8d46398bf24 https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html https://www.exploit-db.com/exploits/46444 https://www.tenable.com/security/research/tra-2019-07

« Späť na zoznam