Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2023-05527

CVSS: 7.5

18.04.2023

Уязвимость веб-сервера JSProxy операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-сервера JSProxy операционной системы RouterOS маршрутизаторов MikroTik связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	18.04.2023
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Существует в открытом доступе
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://mikrotik.com/download

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-787	Запись за границами буфера

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2023-30800	MikroTik RouterOS Web Interface Heap Corruption

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C
7.5	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2023-30800

Вендор:	MikroTik
Тип ПО:	Операционная система ПО сетевого программно-аппаратного средства
Наименование ПО:	RouterOS
Версия ПО:	до 6.49.10 Stable (RouterOS) до 6.48.8 Long-term включительно (RouterOS)
ОС и аппаратные платформы:	RouterOS (до 6.49.10 Stable) RouterOS (до 6.48.8 Long-term включительно)
Ссылки на источники:	https://vulncheck.com/advisories/mikrotik-jsproxy-dos https://gist.github.com/j-baines/fdd1e85482838c6299900c1e859071c2 https://vuldb.com/ru/?id.239138

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2023-05527