CVE:CVE-2019-3977
CNNVD:CNNVD-201910-1702
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。
MikroTik RouterOS 6.45.6 Stable及之前版本和6.44.5 Long-term及之前版本中存在安全漏洞，该漏洞源于程序没有充分验证更新包下载的来源。攻击者可利用该漏洞获取系统全部的用户名称和密码。
solution:Upgrade mikrotik routeros to a higher version than 6.44.5,6.45.6,and avoid the version (,6.44.5],(,6.45.6]