MikroTik RouterOS < 7.24 Web管理の整数アンダーフローRCE(CVE-2026-84411)

critical Nessus プラグイン ID 362603

Language:

概要

リモートのネットワークデバイスは、リモートでコードが実行される脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのネットワークデバイスは、 7.24より前のMikroTik RouterOSのバージョンを実行しています。したがって、リモートでコードが実行される脆弱性の影響を受けます。

影響を受けるRouterOSバージョンのWeb管理サービスは、認証前に到達可能なHTTPリクエスト本体処理に整数アンダーフローが含まれています。認証されていないネットワークの攻撃者がこれを利用して、単一の細工されたリクエストを使用して、ルートとして任意のコードの実行を達成したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-84411)

Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。