MikroTik · RouterOS
CVE-2018-7445
MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability
چیست
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is possible for an unauthenticated remote attacker to exploit it. All architectures and all devices running RouterOS before versions 6.41.3/6.42rc27 are vulnerable.
CISA: In MikroTik RouterOS, a stack-based buffer overflow occurs when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۹ سپتامبر ۲۰۲۲
آسیب‌پذیری‌های دیگر MikroTik که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ سپتامبر ۲۰۲۶ | Improper Enforcement of Behavioral Workflow | RouterOS | متوسط ۶٫۹ | ۲٫۳% |
| ۱۰ سپتامبر ۲۰۲۶ | Missing Authentication for Critical Function | RouterOS | بالا ۸٫۸ | ۱٫۶% |
| ۱۰ سپتامبر ۲۰۲۶ | Improper Neutralization of Argument Delimiters in a Command | RouterOS | بحرانی ۹٫۲ | ۶٫۴% |
| ۱ دسامبر ۲۰۲۱ | Router OS Directory Traversal | RouterOS | بحرانی ۹٫۱ | ۹۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.