Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость HTTP-сервера операционной системы RouterOS маршрутизаторов MikroTik связана с переполнением буфера в памяти при рекурсивном разборе JSON-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать сбой в работе HTTP-сервера с помощью специально сформированного запроса

CVE: CVE-2018-1158
CVSS v2.0: 6.8