MikroTik

MikroTik RouterOS stable vor 6.49.7 und long-term bis 6.48.6 sind für eine Rechteausweitung anfällig. Ein entfernter, authentifizierter Angreifer kann über die Winbox- oder HTTP-Schnittstelle Privilegien von admin zu super-admin ausweiten und diese Schwachstelle missbrauchen, um beliebigen Code auf dem System auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf RouterOS 6.49.7 (stable) bzw. eine korrigierte long-term-Version aktualisieren.

In der API-Authentifizierung von MikroTik RouterOS fehlen laut NVD wirksame Schutzmassnahmen gegen wiederholte fehlgeschlagene Anmeldeversuche. Das System erzwingt kein wirksames Rate-Limiting, wodurch Angreifer Zugangsdaten mittels Brute-Force-Versuchen leichter erraten können. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Eine Schwachstelle in der Funktion unflatten() in MikroTik RouterOS (Versionen 7.21.x vor 7.21.4 und 7.22.x vor 7.22.2) erlaubt einem entfernten Angreifer, einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: RouterOS auf 7.21.4 bzw. 7.22.2 oder neuer aktualisieren.

In MikroTik RouterOS erlaubt eine fehlerhafte Zugriffskontrolle bei der Verarbeitung von VXLAN-Traffic entfernten, nicht authentifizierten Angreifern die Umgehung von Zugriffsbeschränkungen. Ursache ist eine fehlende Validierung der Remote-IP-Adresse gegen konfigurierte Werte, bevor eingehender Traffic ins interne Netzwerk gelangt. Dadurch kann ein Angreifer Zugriff auf interne Netzwerkressourcen erlangen. CVSS-Basiswert: 7.2 (Hoch).

Der SMB-Dienst von MikroTik RouterOS 6.40.5 enthält eine Speicherkorruptionsschwachstelle. Entfernte, nicht authentifizierte Angreifer können durch speziell praeparierte Pakete einen Null-Pointer-Dereference auslösen und so den SMB-Dienst per Denial of Service lahmlegen. CVSS-Basiswert: 7.5 (Hoch). Kein EPSS-Wert in den Quelldaten vorhanden.

Im Checkmk-Exchange-Plugin für MikroTik führt eine unzureichende Zertifikatsprüfung dazu, dass Angreifer in einer Man-in-the-Middle-Position den Datenverkehr abfangen können. Betroffen sind die Versionen 2.0.0 bis 2.5.5 sowie 0.4a_mk bis 2.0a. CVSS-Basiswert: 7.4 (Hoch).

Der Router Advertisement Daemon (RADVD) von MikroTik RouterOS validiert vom Netzwerk empfangene Daten nicht ausreichend, wodurch ein Schreibzugriff über das Ende eines allozierten Puffers hinaus möglich ist. Ein netzwerknaher Angreifer kann dadurch ohne Authentifizierung beliebigen Code mit Root-Rechten auf dem Gerät ausführen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle wurde ursprünglich als ZDI-CAN-19797 gemeldet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Der Webserver von MikroTik RouterOS Version 6 weist eine Heap-Memory-Corruption auf, die ein nicht authentifizierter Angreifer im Netzwerk durch eine präparierte HTTP-Anfrage auslösen kann. Als Folge stürzt die Weboberfläche ab und startet unmittelbar neu. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H – Angriff über das Netz ohne Authentifizierung mit Auswirkung auf die Verfügbarkeit. Empfohlene Massnahme: Update auf RouterOS 6.49.10 stable oder neuer; RouterOS Version 7 ist laut Quelle nicht betroffen. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Produkten mit aktivierter MikroTik-RouterOS-API besteht eine Schwachstelle durch unzureichenden Sitzungsablauf im API-Sitzungsmanagement. Dadurch können aktive Sitzungen ihre Berechtigungen über die vorgesehene Dauer hinaus behalten. CVSS-Basiswert: 4.9 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.