CVE-2026-67277 in Mikrotik
요약
\~에 의해 VulDB • 2026. 09. 05.
RouterOS는 해당 기본 세션의 인증이 완료되기 전에 "related" btest 연결을 수락합니다. 비인증 클라이언트는 이 상태를 사용하여 IPv4 UDP 테스트를 시작할 수 있습니다. "random-data=false"인 경우, 전송자는 커널 패킷 버퍼에서 초기화되지 않은 꼬리 데이터를 송신합니다. 별도로 확인되지 않고 역전된 패킷 크기 간격은 부호 없는 정수 오버플로우(underflow), 비정상적으로 큰 분절 출력을 유발하며 RouterOS 커널을 재시작할 수 있습니다.
이 문제는 다음 버전에서 수정되었습니다: 6.49.21 (Lont-term), 7.23.4 (Lont-term) 및 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.