-
首页
-
>
安全漏洞
-
>
MikroTik RouterOS 缓冲区错误漏洞
MikroTik RouterOS 缓冲区错误漏洞
| CNNVD-ID编号 |
CNNVD-202105-479 |
CVE编号 |
CVE-2020-20236 |
| 发布时间 |
2021-05-10 |
更新时间 |
2021-05-11 |
| 漏洞类型 |
缓冲区错误 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。
MikroTik RouterOS 存在缓冲区错误漏洞。远程经过身份验证的用户可以将特制的数据包发送到系统并触发断言失败，导致系统拒绝服务。以下产品及版本受到影响：MikroTik RouterOS： 6.46.3, 6.46.4, 6.46.5, 6.46.6, 6.46.7, 6.46.8, 6.47, 6.47.1, 6.47.2, 6.47.3, 6.47.4, 6.47.5, 6.47.6, 6.47.7, 6.47.8, 6.47.9, 6.48, 6.48.1, 6.48.2。
漏洞补丁
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://mikrotik.com/download/changelogs/stable-release-tree
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
