Luka w MikroTik RouterOS 7 umożliwiająca przepełnienie bufora

Co wiadomo

W MikroTik RouterOS 7 wykryto lukę w funkcji parse_json_element w komponencie libjson.so, prowadzącą do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.4) może umożliwić zdalne wykonanie nieautoryzowanych działań, co zagraża stabilności i bezpieczeństwu infrastruktury sieciowej. Operatorzy powinni traktować tę podatność priorytetowo, aby uniknąć potencjalnych incydentów i utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację MikroTik RouterOS do wersji 7.20.1 lub 7.21beta2, które zawierają poprawkę usuwającą tę lukę. W międzyczasie warto ograniczyć dostęp do interfejsów sieciowych, monitorować logi pod kątem podejrzanej aktywności oraz przygotować się na wdrożenie aktualizacji zaraz po jej udostępnieniu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference