MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 多个漏洞

critical Nessus 插件 ID 344588

语言：

简介

远程网络设备受到多个漏洞的影响。

描述

根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 版本低于、 7.0.x7.23.4或低于、 7.24.x7.24.2。6.x6.49.21 因此，该服务器受到多个漏洞的影响：

- 在相应的主要会话完成认证之前，RouterOS 会接受“related” btest 连接。未经认证的客户端可使用此状态启动 IPv4 UDP 测试。通过“random-data=false”，发送方会从内核数据包缓冲区传输未初始化的末尾。单独未经检查的反向数据包大小间隔会导致无符号整数下溢、异常大的碎片输出，并可重新启动 RouterOS 内核。（CVE-2026-67277）

- RouterOS 在涉及以禁止字符开头的用户名的 SSH 登录路径中包含一个参数处理缺陷，允许更改受信任的 RouterOS 策略掩码，从而导致权限升级。利用此漏洞需要未经身份验证的 SSH 会话才能接触到 RouterOS 登录帮助程序。（CVE-2026-86060）

- 即使从未尝试用户认证，RouterOS SSH 也会在客户端请求的密钥更新后进入连接协议，从而允许未经认证的客户端打开会话通道并发送 exec 请求。在受影响的版本上，服务器会分派命令，从而在 RouterOS 托管的文件命名空间中启用文件的未经认证创建、覆盖和重建，包括包含配置和诊断数据的支持文件。
(CVE-2026-67279)

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。