MikroTiki ruuteri haavatavus, mis viib koodi täitmiseni IPv6 RA töötlemisel.
RouterOS-i operatsioonisüsteemis, mida kasutatakse MikroTik ruuterites, avastati kriitiline haavatavus (CVE-2023-32154), mis võimaldab autentimata kasutajal kaugelt seadmel koodi käivitada, saates spetsiaalselt vormindatud IPv6 ruuteri teate (RA, Router Advertisement). Probleem tuleneb piisava kontrolli puudumisest sisse tulevate andmete üle IPv6 RA päringute töötlemise protsessis, mis võimaldas andmete kirjutamist väljapoole […]
