CVE-2026-67277
Təsvir
RouterOS müvafiq əsas sessiya autentifikasiyanı tamamlamazdan əvvəl "related" btest bağlantısını qəbul edir. Autentifikasiya olunmamış klient bu vəziyyətdən istifadə edərək IPv4 UDP testini başlada bilər. "random-data=false" olduqda, göndərən tərəf kernel paket buferindən başlanğıc dəyəri təyin edilməmiş son hissəni ötürür. Yoxlanılmayan ayrıca tərs paket-ölçüsü intervalı isizlənməmiş tam ədəd altdaşmaya (unsigned integer underflow), anormal dərəcədə böyük fraqmentlənmiş çıxışa səbəb olur və RouterOS kernelini yenidən başlada bilər. Bu problem aşağıdakı versiyalarda düzəldilmişdir: 6.49.21 (Long-term), 7.23.4 (Long-term) və 7.24.2 (Stable)
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 13 sen 2026- mikrotik routeros6.49.21, 7.23.4, 7.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 6.0 ≤ v < 6.49.21, 7.0 ≤ v < 7.23.4, 7.24 ≤ v < 7.24.2 | 6.49.21, 7.23.4, 7.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.