MikroTik RouterOS: Out-of-Bounds Write im RADVD ermöglicht Remote-Code-Ausführung

Beschreibung

Der Router Advertisement Daemon (RADVD) von MikroTik RouterOS validiert vom Netzwerk empfangene Daten nicht ausreichend, wodurch ein Schreibzugriff über das Ende eines allozierten Puffers hinaus möglich ist. Ein netzwerknaher Angreifer kann dadurch ohne Authentifizierung beliebigen Code mit Root-Rechten auf dem Gerät ausführen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle wurde ursprünglich als ZDI-CAN-19797 gemeldet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MikroTik

• MikroTik RouterOS Missing Authentication for Critical Function Vulnerability KEV CVE-2026-67277
• MikroTik RouterOS – SSH Improper Enforcement of Behavioral Workflow KEV CVE-2026-67279
• MikroTik RouterOS – Manipulation der Policy-Maske über SSH-Login-Argumente KEV CVE-2026-86060
• MikroTik RouterOS – Stack-Based Buffer Overflow KEV CVE-2018-7445
• MikroTik Router OS – Directory Traversal Vulnerability KEV CVE-2018-14847
• MikroTik RouterOS – Rechteausweitung von admin zu super-admin (RCE) CVE-2023-30799