Sårbarhet i MikroTik-rutere som fører til kodekjøring ved behandling av IPv6 RA
I operativsystemet RouterOS, som brukes i MikroTik-rutere, er det avdekket en kritisk sårbarhet (CVE-2023-32154) som tillater en uautentisert bruker å eksekvere kode eksternt på enheten ved å sende en spesialdesignet IPv6-ruterannonsering (RA, Router Advertisement). Problemet oppstår på grunn av mangelfull validering av innkommende data i prosessen som håndterer IPv6 RA-forespørslene, noe som har tillatt dataskriving utenfor […]
