CVE-2026-93345
Təsvir
7.25beta4 versiyasından əvvəlki MikroTik RouterOS, marşrutlaşdırma xidmətinin labelled-VPN NLRI iteratorlarında yanlış giriş yoxlaması zəifliyinə malikdir. Bu zəiflik, autentifikasiya olunmamış on-path hücumçusuna, labelled-VPN NLRI üçün minimum keçərli dəyərdən aşağı olan prefix-length dəyəri ilə formalaşdırılmış MP_REACH_NLRI UPDATE mesajı göndərməklə BGP xidmətini sıradan çıxarmağa imkan verir; həmin mesaj mənfi uzunluqlu ünvan hissəsi olan marşrutu təsvir etsə də, yoxlamadan keçir. Hücumçular, sərhədlərdən kənar prefix-length olan VPNv4 və ya VPNv6 NLRI daşıyan tək bir BGP UPDATE paketini təkrarən göndərərək BGP müstəvisini qeyri-müəyyən müddətə dayandıra bilər ki, bu da NOTIFICATION olmadan sessiyanın xitamına və cihazda xidmət nasazlığına səbəb olur. Düzəliş yalnız inkişaf versiyası olan 7.25beta4-də tətbiq edilmişdir; cari stabil versiya 7.24.2 və cari uzunmüddətli versiya 7.23.5 hələ də təsir altındadır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MikroTik RouterOS | v ≤ 7.24.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.