Вразливість переповнення буфера в MikroTik RouterOS 7

Що відомо

В MikroTik RouterOS 7 виявлено вразливість у функції parse_json_element компонента libjson.so, що може призвести до переповнення буфера при віддаленому виконанні атаки. Експлойт вже оприлюднено, що підвищує ризик використання у реальних атаках.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам віддалено виконувати шкідливі дії на пристроях MikroTik, що може призвести до порушення роботи мережі або компрометації даних. Власники інфраструктури повинні врахувати високий рівень ризику та пріоритетно реагувати на цю загрозу.

Рекомендовані дії адміністратора

Рекомендується якомога швидше оновити RouterOS до версій 7.20.1 або 7.21beta2, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до REST API, переглянути журнали на предмет підозрілої активності та підвищити моніторинг мережевого трафіку.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference