Zraniteľnosť v smerovačoch MikroTik, ktorá umožňuje vykonať kód pri spracovaní IPv6 RA
V operačnom systéme RouterOS, ktorý sa používa v smerovačoch MikroTik, bola odhalená kritická zraniteľnosť (CVE-2023-32154), ktorá umožňuje neautentifikovanému používateľovi vzdialene vykonať kód na zariadení prostredníctvom zaslania špeciálne formovaného oznámenia smerovača IPv6 (RA, Router Advertisement). Problém je spôsobený nedostatočnou kontrolou prijímaných vonkajších údajov v procese zodpovedajúcom za spracovanie požiadaviek IPv6 RA (Router Advertisement), čo umožnilo dosiahnuť zápis údajov za hranicu […]
