CVE-2026-93345
Açıklama
7.25beta4 öncesindeki MikroTik RouterOS, yönlendirme servisinin labelled-VPN NLRI yineleyicilerinde hatalı girdi doğrulama zafiyeti içermektedir; bu durum, kimliği doğrulanmamış bir on-path saldırganın, labelled-VPN NLRI için geçerli minimum değerin altında bir prefix-length değeri içeren ve negatif uzunlukta bir adres bölümü tanımlarken doğrulamayı geçen kötü yapılandırılmış bir MP_REACH_NLRI UPDATE mesajı göndererek BGP servisinin çökmesine neden olmasına olanak tanır. Saldırganlar, sınır dışı bir prefix-length ile VPNv4 veya VPNv6 NLRI taşıyan tek bir BGP UPDATE paketini tekrar tekrar göndererek BGP düzlemini süresiz olarak devre dışı bırakabilir, NOTIFICATION olmadan oturum sonlanmasına yol açabilir ve cihazda servis arızasını tetikleyebilir. Düzeltme yalnızca geliştirme sürümü olan 7.25beta4'te sunulmuştur; mevcut kararlı sürüm 7.24.2 ve mevcut uzun vadeli sürüm 7.23.5 etkilenmeye devam etmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | v ≤ 7.24.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.