CVE-2017-8338 in Device

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità in MikroTik Versione 6.38.5 potrebbe consentire a un attaccante remoto non autenticato di esaurire tutte le risorse CPU disponibili tramite una raffica (flood) di pacchetti UDP sulla porta 500 (utilizzata per L2TP over IPsec), impedendo al router interessato di accettare nuove connessioni; tutti i dispositivi verranno disconnessi dal router e tutti i log rimossi automaticamente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/04/2017
• Divulgazione: 18/05/2017
• Moderazione: accettato
• Voce: VDB-101445
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04207
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8338
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8338/