ACTIEF MISBRUIKT
CVE-2018-7445: MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability
| Leverancier | MikroTik |
|---|---|
| Product | RouterOS |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 8 sep 2022 |
| CISA-deadline (Amerikaanse overheid) | 29 sep 2022 |
| Zwakte (CWE) | CWE-119 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
In MikroTik RouterOS, a stack-based buffer overflow occurs when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system.
BRONNEN
Andere lekken bij MikroTik
- CVE-2026-67279: Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
- CVE-2026-86060: MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
- CVE-2026-67277: MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
- CVE-2018-14847: MikroTik Router OS Directory Traversal Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.