Sårbarhed i MikroTik-routere, der fører til eksekvering af kode ved behandling af IPv6 RA
I operativsystemet RouterOS, der bruges i MikroTik-routere, er der fundet en kritisk sårbarhed (CVE-2023-32154), som gør det muligt for uautoriserede brugere at udføre kode eksternt ved at sende en korrekt formateret IPv6-routerannonce (RA, Router Advertisement) til enheden. Problemet skyldes manglende korrekt validering af indkomne data under behandlingen af IPv6 RA-forespørgsler, hvilket tillod data at blive skrevet uden for […]
