themehackers/cve-2024-27686यह दस्तावेज़ MikroTik RouterOS के कुछ संस्करणों में पाई गई एक Denial of Service (DoS) भेद्यता का वर्णन करता है। यह भेद्यता क्राफ्टेड SMB अनुरोधों के अपर्याप्त हैंडलिंग के कारण है। एक दूरस्थ हमलावर लक्ष्य सर्वर पर एक विशेष रूप से तैयार अनुरोध भेजकर इस समस्या का शोषण कर सकता है।
यह दस्तावेज़ MikroTik RouterOS के कुछ संस्करणों में पाई गई सेवा अस्वीकार (DoS) भेद्यता का वर्णन करता है।
यह भेद्यता तैयार किए गए SMB अनुरोधों के अपर्याप्त संचालन के कारण है। एक दूरस्थ हमलावर लक्ष्य सर्वर को एक विशेष रूप से तैयार अनुरोध भेजकर इस समस्या का शोषण कर सकता है।
✅ सफल शोषण के परिणामस्वरूप प्रभावित सिस्टम क्रैश या अनुत्तरदायी हो सकता है।
| Product | Affected Versions |
|---|---|
| MikroTik RouterOS | 6.40.5 to 6.44 |
| MikroTik RouterOS | 6.48.1 to 6.49.10 |
| IPS Database | Status |
|---|---|
| IPS (Regular DB) | ✅ शामिल |
| IPS (Extended DB) | ✅ शामिल |
| Date | Version | Detail |
|---|---|---|
| 2024-06-03 | 28.799 | डिफ़ॉल्ट कार्रवाई: pass:drop |
| 2024-05-23 | 27.792 | प्रारंभिक पहचान जोड़ी गई |
ℹ️ अपने सिस्टम को हमेशा अद्यतित रखें और भविष्य के पैच या सुधारों के लिए विक्रेता सलाहकारों की निगरानी करें।
