Analytical use of cookies
CVE-2023-47310: Неправильне налаштування MikroTik RouterOS дозволяє IPv6 UDP traceroute
Вразливість CVE-2023-47310 у MikroTik RouterOS дозволяє приймати IPv6 UDP traceroute пакети. Оновіть до версії 7.14 для захисту мережі.
- CVSS
- 6.5 MEDIUM
- EPSS
- 10.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У MikroTik RouterOS 7 виявлено помилку конфігурації за замовчуванням, що дозволяє приймати вхідні IPv6 UDP traceroute пакети. Проблему виправлено у версії 7.14.
Бізнес-вплив
Ця помилка може дозволити зловмисникам виконувати мережеве сканування та збирати інформацію про мережеву інфраструктуру через IPv6 UDP traceroute. Це підвищує ризик подальших атак на мережу, особливо якщо пристрої залишаються на вразливих версіях.
Рекомендовані дії адміністратора
Рекомендується оновити MikroTik RouterOS до версії 7.14 або новішої, перевірити та скоригувати налаштування брандмауера для обмеження вхідних IPv6 UDP traceroute пакетів, а також моніторити мережеві логи на підозрілі активності.