MikroTik RouterOSで脆弱性が見つかりました。保護が十分でないため、認証欠如の脆弱性がMikroTik RouterOSにあります。認証されたリモートの攻撃者が、細工されたリクエストをWinboxプロトコルを介して送信することでこれを悪用し、DNSクエリを発生させる可能性があります。クエリはルーターから、攻撃者が選んだサーバーに送信されます。
リクエストはルーターでキャッシュされ、キャッシュポイズニングを引き起こす可能性があります。

注意：Nessusは細工されたリクエストをルーターに送信してスキャナーに対するDNSリクエストを発生させ、この脆弱性を悪用しました。

検出

MikroTik RouterOSのDNSキャッシュポイズニング（CVE-2019-3978）

high Nessus プラグイン ID 134714

バージョン 1.39