MikroTik maršrutētāju ievainojamība, kas izraisa koda izpildi, apstrādājot IPv6 RA
Maršrutētāju operētājsistēmā RouterOS, ko izmanto MikroTik maršrutētājos, ir atklāta kritiska ievainojamība (CVE-2023-32154), kas ļauj neautentificētam lietotājam attālināti izpildīt kodu ierīcē, nosūtot īpaši sagatavotu IPv6 maršrutētāja paziņojumu (RA, Router Advertisement). Problēma ir saistīta ar nepietiekamu ienākošo datu pārbaudi procesā, kas atbild par IPv6 RA (Router Advertisement) pieprasījumu apstrādi, kas ļāva izpildīt kodu ārpus […]
