themehackers/cve-2024-27686
Este documento describe una vulnerabilidad de denegación de servicio (DoS) encontrada en ciertas versiones de MikroTik RouterOS. La vulnerabilidad se debe a un manejo insuficiente de solicitudes SMB diseñadas. Un atacante remoto podría explotar este problema enviando una solicitud especialmente diseñada al servidor objetivo.
Este documento describe una vulnerabilidad de Denegación de Servicio (DoS) encontrada en ciertas versiones de MikroTik RouterOS.
La vulnerabilidad se debe a un manejo insuficiente de solicitudes SMB manipuladas. Un atacante remoto podría explotar este problema enviando una solicitud especialmente diseñada al servidor objetivo.
✅ Una explotación exitosa podría resultar en el bloqueo o falta de respuesta del sistema afectado.
| Producto | Versiones Afectadas |
|---|
| MikroTik RouterOS | 6.40.5 a 6.44 |
| MikroTik RouterOS | 6.48.1 a 6.49.10 |
| Base de Datos IPS | Estado |
|---|---|
| IPS (Base de Datos Regular) | ✅ Cubierto |
| IPS (Base de Datos Extendida) | ✅ Cubierto |
| Fecha | Versión | Detalle |
|---|---|---|
| 2024-06-03 | 28.799 | Acción por defecto: pass:drop |
| 2024-05-23 | 27.792 | Detección inicial añadida |
ℹ️ Mantenga siempre sus sistemas actualizados y supervise los avisos del proveedor para futuros parches o mejoras.
