MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFigの認証されていないファイル読み取り(CVE-2026-67281)

high Nessus プラグイン ID 344586

Language:

概要

リモートのネットワークデバイスは、情報漏えいの脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのネットワークデバイスは、7.23.4より前のMikroTik RouterOSの7.20、または7.24.2より前の7.24.xを実行しています。したがって、情報漏洩の脆弱性の影響を受けます。

RouterOS WebFigには、/jsproxyパスに認証されていないファイル読み取りの脆弱性があります。新しく割り当てられたセッションが、ファイル承認に使用される古い初期化されていないプリンシパルポインターを保持します。認証されていない攻撃者が、ファイルサービングパスが十分な権限を持つこのポインターを逆参照するようにアロケーターを準備し、暗号化されたURIで親ディレクトリコンポーネントを提供してWebFigファイルの名前空間をエスケープし、資格情報を含む構成ストアを含むルート所有ファイルを漏えいする可能性があります。(CVE-2026-67281)

Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。