CVE-2018-1156

高位

描述性

Mikrotik路由系统6.42.7和6.40.9通过许可升级接口易发生堆栈缓冲溢出虚弱性理论上允许远程验证攻击者对系统执行任意代码

引用

//www.yyueer.com/security/research/tra-2018-21

细节

发布 :2018-08-23

风险信息

CVSS v2

基础评分 :九九

向量 :CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

严重性 :高位

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map