Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um vertrauliche Speicherinhalte offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.
Product
MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.
Vulnerabilities 2
-
High 7.5
MikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndX
MikroTik RouterOS before 7.24 contains a heap memory corruption vulnerability in the userspace SMB daemon that allows remote attackers to corrupt adjacent heap memory by supplying a crafted uniPwdLen value in the SMB1 SessionSetupAndX handler. An attacker can…
-
Medium 6.5
MikroTik RouterOS < 7.24 Out-of-Bounds Read via SMB1 SessionSetupAndX
MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSet…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-16
https://github.com/advisories/GHSA-2JVH-JVQ5-35JQ
-
GitHub Advisory Database vom 2026-09-16
https://github.com/advisories/GHSA-W9P3-2QVW-6779