MikroTik RouterOS < 6.44.6 LTS 或 6.45.x < 6.45.7 多個弱點

high Nessus Plugin ID 130432

語系：

概要

遠端網路裝置受多個弱點影響。

說明

根據其自我報告的版本，遠端網路裝置執行的 MikroTik RouterOS 比 6.44.6 LTS 舊，或是比 6.45.7 版舊的 6.45.x 版。因此，會受到多個弱點影響：- NPK 剖析中的相對路徑遊走 - RouterOS 6.45.6 Stable、RouterOS 6.44.5 Long-term 及更舊版本容易透過升級套件的名稱欄位遭到任意目錄建立弱點影響。若經驗證的使用者安裝了惡意的套件，即可建立目錄並啟用開發人員殼層。(CVE-2019-3976) - 使用自動升級功能時，RouterOS 6.45.6 Stable、RouterOS 6.44.5 Long-term 及更舊版本未充分驗證下載升級套件的來源地。因此，遠端攻擊者可誘騙路由器「升級」至較舊的 RouterOS 版本，並可能重設所有系統的使用者名稱和密碼。(CVE-2019-3977) - 重要資源保護不足 (DNS 要求/快取) - RouterOS 6.45.6 Stable、6.44.5 Long-term 及更舊版本允許未經驗證的遠端攻擊者透過連接埠 8291 觸發 DNS 查詢。查詢是從路由器傳送到攻擊者所選擇的伺服器。DNS 回應由路由器快取，可能導致快取毒害。- 不當處理 DNS 回應 - RouterOS 6.45.6 Stable、6.44.5 Long-term 和更舊版本容易遭到 DNS 不相關資料攻擊。即使記錄與受查詢的網域無關，路由器還是會將所有 A 記錄新增到 DNS 快取。因此，遠端攻擊者控制的 DNS 伺服器即可透過含有額外及不實記錄的惡意回應來毒害路由器的 DNS 快取。請注意，Nessus 並未測試此問題，而是僅依據路由器自我報告的版本號碼。