CVE-2019-3924
6.43.12 (stable) और 6.42.12 (long-term) से पहले के MikroTik RouterOS संस्करण एक मध्यस्थ भेद्यता के प्रति संवेदनशील हैं। सॉफ़्टवेयर WAN और LAN दोनों क्लाइंट्स के लिए उपयोगकर्ता-परिभाषित नेटवर्क अनुरोधों को निष्पादित...
- प्रकाशित
- 20 फ़र॰ 2019
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 21 फ़र॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
6.43.12 (stable) और 6.42.12 (long-term) से पहले के MikroTik RouterOS संस्करण एक मध्यस्थ भेद्यता के प्रति संवेदनशील हैं। सॉफ़्टवेयर WAN और LAN दोनों क्लाइंट्स के लिए उपयोगकर्ता-परिभाषित नेटवर्क अनुरोधों को निष्पादित करेगा। एक दूरस्थ अप्रमाणित हमलावर इस भेद्यता का उपयोग राउटर के फ़ायरवॉल को बायपास करने या सामान्य नेटवर्क स्कैनिंग गतिविधियों के लिए कर सकता है।
स्रोत
Jacob Baines · hardware · 21 फ़र॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।