CVE:CVE-2020-20237
CNNVD:CNNVD-202105-484
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。
MikroTik RouterOS 存在缓冲区错误漏洞。远程经过身份验证的用户可以将特制的数据包发送到系统并触发断言失败，导致系统拒绝服务。以下产品及版本受到影响：MikroTik RouterOS: 6.46.3, 6.46.4, 6.46.5, 6.46.6, 6.46.7, 6.46.8, 6.47, 6.47.1, 6.47.2, 6.47.3, 6.47.4, 6.47.5, 6.47.6, 6.47.7, 6.47.8, 6.47.9, 6.48, 6.48.1, 6.48.2。
solution:Upgrade mikrotik routeros to a higher version than 6.46.3,and avoid the version 6.46.3