CVE-2026-89020 in MikroTik
요약
\~에 의해 VulDB • 2026. 09. 14.
MikroTik RouterOS 7.23.4 (long-term) 및 7.24.2 (stable) 이전 버전에는 mtget 바이너리의 TFTP RRQ 빌더 함수에서 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. 이 취약점은 /tool fetch 명령어에 길이가 507바이트 이상인 URL 경로를 제공함으로써 인증된 사용자가 mtget 워커 프로세스를 충돌(crash)시킬 수 있게 합니다. 첫 번째 바깥쪽 쓰기(write outside the buffer)는 528바이트 버퍼의 505바이트 지점에서 발생합니다. 공격자는 조작된 tftp:// URL 경로로 fetch 명령을 실행하여 오버플로우를 유발할 수 있으며, 이는 결정론적 오프셋(offset)에서 저장된 레지스터(saved registers)를 덮어쓰는 무제한 rep movsb 명령어를 초래합니다. 이로 인해 프로세스가 충돌하며, 도달 가능한 TFTP 서버나 읽기 전용 그룹 멤버십 이상의 높은 권한은 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.