CVE-2026-89028 in MikroTik
요약
\~에 의해 VulDB • 2026. 09. 16.
MikroTik RouterOS 7.24 이전 버전에는 userspace SMB 데몬에서 힙 메모리 손상 취약점이 존재하며, 공격자가 SMB1 SessionSetupAndX 핸들러에서 조작된 uniPwdLen 값을 제공하여 인접한 힙 메모리를 손상시킬 수 있습니다. 공격자는 uniPwdLen 필드가 정수 오버플로우(integer underflow)를 유발하는 잘못된 SMB1 요청을 전송할 수 있으며, 이로 인해 생성된 값이 더 작은 힙 버퍼로의 메모리 복사 연산에서 복사 길이로 사용되어 인접한 힙 메모리가 손상됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.