CISA ескертеді: 9,8 баллдық RouterOS осалдығы root құқығымен код орындауға мүмкіндік береді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
MikroTik RouterOS-тағы сыни осалдық аутентификациядан өтпеген шабуылдаушыларға бір ғана арнайы жасалған HTTP сұранысы арқылы root құқығымен код орындауға мүмкіндік береді. CISA пайдаланушыларды RouterOS 7.24.5 немесе соңғы қолжетімді нұсқаға жаңартуға шақырады. 367 000-нан астам хост RouterOS веб-интерфейсін интернетке тікелей ашып қойған.
Негізгі фактілер
- Осалдық CVSS шкаласы бойынша 10-нан 9,8 балл алды және RouterOS 7.24-тен бұрынғы нұсқалардағы веб-басқару қызметіне әсер етеді.
- CISA пайдаланушыларға RouterOS 7.24.5 немесе соңғы қолжетімді нұсқаға жаңартуды ұсынады.
- Censys сканерлеу деректері бойынша, 367 000-нан астам хост RouterOS веб-интерфейсін "RouterOS router configuration page" стандартты бет тақырыбымен ашып қойған.
- Осалдық CVE-2026-84411 ретінде қадағаланады және MikroTrick эксплойт тізбегімен байланысты емес.
Осалдық мәліметтері
Зардап шеккен RouterOS нұсқаларындағы веб-басқару қызметі HTTP сұраныс денесін өңдеу кезінде бүтін санның төмен ағуын (integer underflow) қамтиды, ол аутентификацияға дейін қолжетімді. Бұл аутентификациядан өтпеген желілік шабуылдаушыға бір ғана арнайы жасалған сұраныс арқылы root құқығымен ерікті код орындауға немесе қызмет көрсетуден бас тартуға қол жеткізуге мүмкіндік береді. Осалдық CVSS шкаласы бойынша 10-нан 9,8 балл алды. RouterOS 7.24-тен бұрынғы нұсқалар зардап шекті, пайдаланушыларға соңғы нұсқаға жаңарту ұсынылады.
Ауқымы және қорғаныс шаралары
Censys сканерлеу деректері бойынша, 367 000-нан астам хост RouterOS веб-интерфейсін "RouterOS router configuration page" стандартты бет тақырыбымен ашып қойған. Шабуылдаушылар оларға интернеттен тікелей шабуыл жасай алады, бірақ осы IP мекенжайлардың қаншасы осал нұсқаларды пайдаланатыны белгісіз. CISA сезімтал сервистер желіаралық экрандардың артында болуы керек, ал қашықтан қол жеткізу қорғалуы тиіс деп мәлімдейді. RouterOS жаңартулары әдетте автоматты түрде орнатылмайды және пайдаланушы әрекетін қажет етеді, бұл көптеген құрылғыларды осал күйде қалдыруы мүмкін.
2 дереккөз
Уақыт · артта қалуы