CVE:CVE-2017-20149
CNNVD:CNNVD-202210-1034
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。
MikroTik RouterOS web服务器 Stable 6.38.5之前版本和Long term 6.37.5版本存在缓冲区错误漏洞，该漏洞源于内存损坏。攻击者利用该漏洞在系统上执行任意代码。
solution:Upgrade mikrotik routeros to a higher version than 6.37.5,6.38.5,and avoid the version (,6.37.5),[6.38,6.38.5)