O vulnerabilitate în routerele MikroTik, care duce la execuția de cod în procesarea IPv6 RA
În sistemul de operare RouterOS, utilizat în routerele MikroTik, a fost descoperită o vulnerabilitate critică (CVE-2023-32154), care permite unui utilizator neautentificat să execute cod de la distanță pe dispozitiv prin trimiterea unei anunțuri de tip Router Advertisement IPv6 (RA). Problema este cauzată de absența unei verificări adecvate a datelor primite din exterior în procesul responsabil pentru procesarea cererilor IPv6 RA (Router Advertisement), ceea ce a permis obținerea scrierii de date peste limitele […]
