Esta falha de negação de serviço é dada pelo CVE-2018-19299, e afeta certos routers quando tenham de processar pacotes IPv6. Pode ser explorada por um atacante se o mesmo enviar uma sequência específica de pacotes IPV6 que irá saturar o uso da RAM.
Os dispositivos têm de reiniciar caso tenham de fazer o routing de tráfego para muitos endereços diferentes. O reinício é feito pelo watchdog timer caso o sistema esteja sobrecarregado e pare, consequentemente, de responder.
Versões corrigidas:
RouterOSv6.44.2
RouterOS v6.45beta23
RouterOSv6.43.14 .
Atenção que a correção desta falha apenas funciona para dispositivos com mais de 64MB de RAM.
https://www.bleepingcomputer.com/news/security/year-old-dos-vulnerability-allows-attacks-on-some-mikrotik-routers/
