Ranljivost v usmerjevalnikih MikroTik, ki vodi do izvedbe kode pri obdelavi IPv6 RA
V operacijskem sistemu RouterOS, ki se uporablja v usmerjevalnikih MikroTik, je bila odkrita kritična ranljivost (CVE-2023-32154), ki neavtentificiranemu uporabniku omogoča oddaljeno izvajanje kode na napravi preko pošiljanja posebno oblikovanega oglasa usmerjevalnika IPv6 (RA, Router Advertisement). Težava je posledica pomanjkanja ustrezne preverjanja podatkov, ki prihajajo od zunaj, med procesom, odgovornim za obdelavo zahtev IPv6 RA (Router Advertisement), kar je omogočilo zapis podatkov preko […]
