その自己報告バージョンによると、リモートネットワークデバイスで6.44.6 LTSまたは6.45.xより前か、6.45.7より前のバージョンのMikroTik RouterOSを実行しています。そのため、複数の脆弱性の影響を受けます：- NPK解析の相対パス横断 - RouterOS 6.45.6 Stable、RouterOS 6.44.5 Long-term以前では、アップグレードパッケージの名前フィールドを介して任意のディレクトリが作成されやすくなります。認可を受けたユーザーが悪意のあるパッケージをインストールした場合、ディレクトリが作成されたり、開発者シェルが有効にされたりする可能性があります。（CVE-2019-3976） - RouterOS 6.45.6 Stable、RouterOS 6.44.5 Long-term以前では自動アップグレード機能の利用時、アップグレードパッケージのダウンロード元確認が不十分です。そのため、離れた場所にいる攻撃者がルーターを騙し、古いバージョンのRouterOSに「アップグレード」させることができます。システムのユーザー名やパスワードがすべてリセットされることもあります。（CVE-2019-3977） - 非常に重要なリソースの保護が不十分（DNS要求/キャッシュ） - RouterOSバージョン6.45.6 Stable、6.44.5 Long-term以前では許可のない攻撃者がポート8291経由でDNSクエリを始動できるようにします。クエリはルーターから、攻撃者が選んだサーバーに送信されます。DNS応答はルーターでキャッシュされ、キャッシュポイズニングを引き起こす可能性があります。- DNS応答の処理が不適切 - RouterOSバージョン6.45.6 Stable、6.44.5 Long-term以前ではDNSに関連しないデータ攻撃を受けやすくなります。ルーターにより、レコードがクエリされたドメインに関連しないときでも、すべてのAレコードがそのDNSキャッシュに追加されます。そのため、離れた場所にいる攻撃者が制御するDNSサーバーが、虚偽レコードが追加された悪意のある応答を介し、ルーターのDNSキャッシュを汚染します。Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。

検出

MikroTik RouterOS < 6.44.6 LTS or 6.45.x < 6.45.7の複数の脆弱性

high Nessus プラグイン ID 130432

変更ログが見つかりません