PT-2022-23443 · Mikrotik · Routeros+1
CVE-2022-36522
·
Publicado
2022-08-26
·
Atualizado
2022-09-01
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mikrotik RouterOS até a 6.48.3
Descrição
O problema está relacionado a uma falha de verificação no componente /advanced-tools/nova/bin/netwatch, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de um pacote malicioso.
Recomendações
Para versões até a 6.48.3, considere desativar o componente netwatch em /advanced-tools/nova/bin/netwatch como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mikrotik Routeros
Routeros