CVE-2017-6297 in MikroTik

सारांश

द्वारा VulDB • 13/06/2026

MikroTik RouterOS के संस्करण 6.83.3 और 6.37.4 में मौजूद L2TP क्लाइंट, रीबूट करने के बाद IPsec एन्क्रिप्शन को सक्षम नहीं करता है। इससे मैन-इन-द-मीडल (MitM) हमलावर ट्रांसमिट किए गए डेटा को अनएन्क्रिप्टेड रूप में देख सकते हैं और L2TP सर्वर पर मौजूद नेटवर्क तक पहुँच प्राप्त कर सकते हैं। वे इस उद्देश्य के लिए ट्रांसमिट किए जाने वाले डेटा के पैकेटों की निगरानी करते हुए L2TP सीक्रेट को हासिल करते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 23/02/2017
• प्रकटीकरण: 27/02/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-97309
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• CVSS: 5.9 (NVD)
• EPSS: 0.00743
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6297
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6297/