themehackers/cve-2024-27686تصف هذه الوثيقة ثغرة حرمان الخدمة (DoS) تم العثور عليها في إصدارات معينة من MikroTik RouterOS. الثغرة ناتجة عن عدم كفاية معالجة طلبات SMB المصممة خصيصًا. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم الهدف.
يصف هذا المستند ثغرة رفض الخدمة (DoS) تم العثور عليها في إصدارات معينة من MikroTik RouterOS.
تعود الثغرة إلى معالجة غير كافية لطلبات SMB المصممة. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم المستهدف.
✅ الاستغلال الناجح قد يؤدي إلى تعطل أو عدم استجابة النظام المتأثر.
| المنتج | الإصدارات المتأثرة |
|---|---|
| MikroTik RouterOS | 6.40.5 إلى 6.44 |
| MikroTik RouterOS | 6.48.1 إلى 6.49.10 |
| قاعدة بيانات IPS | الحالة |
|---|---|
| IPS (قاعدة البيانات العادية) | ✅ مغطى |
| IPS (قاعدة البيانات الموسعة) | ✅ مغطى |
| التاريخ | الإصدار | التفاصيل |
|---|---|---|
| 2024-06-03 | 28.799 | الإجراء الافتراضي: pass:drop |
| 2024-05-23 | 27.792 | تم إضافة الكشف الأولي |
ℹ️ حافظ دائمًا على تحديث أنظمتك وراقب إشعارات البائع للحصول على التصحيحات أو التحسينات المستقبلية.
