CVE:CVE-2021-41987
CNNVD:CNNVD-202203-1534
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。
MikroTik RouterOS 存在缓冲区错误漏洞，该漏洞源于SCEP服务器中存在基于堆的缓冲区溢出。攻击者控制SCEP服务器获得有效证书利用该漏洞进行远程代码执行。以下产品受到影响：mikrotik-vm-6.46、mikrotik-vm-6.46.8、mikrotik-tile-6.46.8、mikrotik-6.47.9 和 mikrotik-6.47.10。
solution:Upgrade mikrotik routeros to a higher version than 6.46.8,6.47.9,6.47.10,and avoid the version 6.46.8,6.47.9,6.47.10