MikroTik RouterOS SMB service 缓冲区错误漏洞

admin 2022年2月12日23:20:17cnnvd_vulns评论26 次浏览阅读模式

漏洞信息详情

MikroTik RouterOS SMB service 缓冲区错误漏洞

  • CNNVD编号:CNNVD-201803-658
  • <!--

  • 危害等级: 超危-->
  • 危害等级: 超危

  • CVE编号:
    CVE-2018-7445

  • 漏洞类型:

    缓冲区错误

  • 发布时间:

    2018-03-20

  • 威胁类型:

    远程

  • 更新时间:

    2021-08-18

  • 厂        商:

    mikrotik
  • 漏洞来源:
    Core Security Tech...

漏洞简介

MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。SMB service是其中的一个SMB(通信协议)服务。

MikroTik RouterOS 6.41.3/6.42rc27之前版本中的SMB service存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

https://mikrotik.com/

参考网址

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2018030146

受影响实体

  • Mikrotik Routeros:6.4.2:Rc9  

    <!--

    2000-1-1

    -->

  • Mikrotik Routeros:6.4.2:Rc6  

    <!--

    2000-1-1

    -->

  • Mikrotik Routeros:6.4.2:Rc27  

    <!--

    2000-1-1

    -->

  • Mikrotik Routeros:6.4.2:Rc5  

    <!--

    2000-1-1

    -->

  • Mikrotik Routeros:6.4.2:Rc24  

    <!--

    2000-1-1

    -->

补丁

  • MikroTik RouterOS SMB service 缓冲区错误漏洞的修复措施

    <!--

    2018-3-20

    -->

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年2月12日23:20:17
  • 转载请务必保留本文链接:http://zone.ci/archives/cnnvd/cnnvd_vulns/2022/02/12/145412.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: