Analytical use of cookies
Вразливість у MikroTik RouterOS дозволяє викликати відмову в обслуговуванні через SSH
Вразливість у MikroTik RouterOS 6.46.3 і раніших дозволяє викликати відмову в обслуговуванні через SSH. Рекомендується перевірити оновлення та налаштування безпеки.
- CVSS
- 7.5 HIGH
- EPSS
- 58.86%
- Активно використовується
- немає в KEV
- Продукт
- routeros
Що відомо
У MikroTik RouterOS версії 6.46.3 і раніших виявлено вразливість, що дозволяє зловмиснику спричинити відмову в обслуговуванні через неправильне налаштування SSH-демона. Ця проблема має високий рівень критичності з оцінкою CVSS 7.5.
Бізнес-вплив
Вразливість може призвести до тимчасового недоступності мережевого обладнання MikroTik, що впливає на стабільність і безперервність бізнес-процесів. Адміністратори мереж повинні враховувати ризики відмови в обслуговуванні, особливо у критичних інфраструктурах, де доступність є пріоритетом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від виробника MikroTik і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до SSH, переглянути конфігурацію SSH-демона, зменшити експозицію пристроїв у мережі та моніторити журнали безпеки на предмет підозрілої активності.