CVE-2018-7445criticalbajo ataqueCWE-119

CVE-2018-7445

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RouterOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 66%
de la publicación al armael mismo día
Publicada en NVD19 mar
1ª PoC15 mar
CISA KEV+1634d
Acción exigida por CISAplazo federal: 2022-09-29

Apply updates per vendor instructions.

En resumen

Una falla de desbordamiento de búfer en el servicio SMB de MikroTik RouterOS permite que atacantes sin autenticación envíen mensajes de red especialmente elaborados para ejecutar código arbitrario en el router sin necesidad de contraseña.

Detalle técnico

Desbordamiento de búfer remoto no autenticado en el manejo de solicitudes NetBIOS SMB (CWE-119) que ocurre antes de la validación de autenticación, permitiendo ejecución de código arbitrario mediante mensajes malformados. Afecta todas las arquitecturas RouterOS anteriores a 6.41.3/6.42rc27.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is possible for an unauthenticated remote attacker to exploit it. All architectures and all devices running RouterOS before versions 6.41.3/6.42rc27 are vulnerable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.