MikroTik RouterOSのDNSキャッシュポイズニング（CVE-2019-3978）
high Nessus プラグイン ID 134714
Language:
概要
リモートのネットワークデバイスは、認証欠如の脆弱性の影響を受けます。説明
MikroTik RouterOSで脆弱性が見つかりました。保護が十分でないため、認証欠如の脆弱性がMikroTik RouterOSにあります。認証されたリモートの攻撃者が、細工されたリクエストをWinboxプロトコルを介して送信することでこれを悪用し、DNSクエリを発生させる可能性があります。クエリはルーターから、攻撃者が選んだサーバーに送信されます。リクエストはルーターでキャッシュされ、キャッシュポイズニングを引き起こす可能性があります。
注意：Nessusは細工されたリクエストをルーターに送信してスキャナーに対するDNSリクエストを発生させ、この脆弱性を悪用しました。
ソリューション
MikroTik RouterOS 6.44.6 LTS、6.45.7以降にアップグレードしてください。参考資料
http://www.nessus.org/u?a826c73b
プラグインの詳細
深刻度: High
ID: 134714
ファイル名: mikrotik_cve-2019-3978.nbin
バージョン: 1.41
タイプ: remote
ファミリー: Misc.
公開日: 2020/3/19
更新日: 2024/3/19
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2019-3978
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:mikrotik:routeros
必要な KB アイテム: Services/mikrotik_winbox
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
パッチ公開日: 2019/10/29
脆弱性公開日: 2019/10/29
参照情報
CVE: CVE-2019-3978
TRA: TRA-2019-46