CVE编号
CVE-2019-13074利用情况
暂无补丁情况
N/A披露时间
2019-07-04漏洞描述
MikroTik routers是拉脱维亚MikroTik公司的一款路由器产品。 MikroTik routers 6.44.3及之前版本的FTP守护进程存在安全漏洞。远程攻击者可利用该漏洞耗尽所有可用内存。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://mikrotik.com/download/changelogs/stable-release-tree
参考链接 |
|
|---|---|
| https://forum.mikrotik.com/viewtopic.php?t=150045 | |
| https://mikrotik.com/download/changelogs/stable-release-tree |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | mikrotik | routeros | * |
Up to (including) 6.44.3 |
|||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1009-7g-1c-1s+ | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1009-7g-1c-1s+pc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1009-7g-1c-pc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1016-12g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1016-12s-1s+ | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1036-12g-4s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1036-12g-4s-em | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1036-8g-2s+ | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1036-8g-2s+em | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | ccr1072-1g-8s+ | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | hex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | hex_lite | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | hex_poe | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | hex_poe_lite | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | hex_s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | powerbox | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | powerbox_pro | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb1100ahx4 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb2011il-in | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb2011il-rm | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb2011ils-in | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb2011uias-in | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb2011uias-rm | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb3011uias-rm | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | mikrotik | rb4011igs+rm | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...