MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 多個漏洞

critical Nessus Plugin ID 344588

語言:

概要

遠端網路裝置受多個弱點影響。

說明

根據其自我報告的版本，遠端網路設備正在運行之前7.23.47.0.x或之前或之前的 MikroTik 7.24.27.24.x RouterOS 6.x6.49.21版本。因此，該應用程式受到多個弱點影響：

- 在對應的主要工作階段完成驗證之前，RouterOS 會接受「相關」btest 連線。未經驗證的用戶端可以使用此狀態來啟動 IPv4 UDP 測試。使用 'random-data=false' 時，傳送者會從核心封包緩衝區傳輸未初始化的尾部。單獨的未檢查、反轉的封包大小間隔會導致未簽名的整數反向溢位、異常大的片段輸出，並可能重新啟動 RouterOS 核心。（CVE-2026-67277）

- RouterOS 在 SSH 登入路徑中包含一個參數處理缺陷，涉及以禁止字元開頭的使用者名稱，允許更改受信任的 RouterOS 策略遮罩，從而導致權限提升。利用需要未經驗證的 SSH 工作階段才能連線到 RouterOS 登入協助程式。（CVE-2026-86060）

- 即使從未嘗試使用者驗證，RouterOS SSH 也會在用戶端要求重新金鑰後進入連線通訊協定，讓未經驗證的用戶端開啟工作階段通道並傳送 exec 要求。在受影響的組建上，伺服器會分派命令，以便在 RouterOS 受管理的檔案命名空間中啟用未經驗證的建立、覆寫及重建檔案，包括包含組態和診斷資料的支援檔案。
(CVE-2026-67279)

請注意，Nessus 尚未針對此問題進行測試，而僅依賴路由器自行報告的版本號碼。