CVE-2024-27686

总结

Mikrotik RouterOS (x86) 6.40.5 至 6.49.10（已在 7 中修复）允许远程攻击者通过向 TCP 445 端口上的 SMB 服务发送精心构造的数据包数据，造成拒绝服务（设备崩溃）。

• CVE-2024-27686信息

  本文档描述了在某些版本的 MikroTik RouterOS 中发现的一种拒绝服务（DoS）漏洞。该漏洞是由于对精心构造的 SMB 请求处理不当所致。远程攻击者可通过向目标服务器发送特制请求来利用此问题。