本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务(DoS)漏洞。
该漏洞源于对特制 SMB 请求的处理不足。远程攻击者可通过向目标服务器发送特制请求来利用此问题。
✅ 成功利用该漏洞可能导致受影响系统崩溃或无响应。
| 产品 | 受影响版本 |
|---|---|
| MikroTik RouterOS | 6.40.5 至 6.44 |
| MikroTik RouterOS | 6.48.1 至 6.49.10 |
| IPS 数据库 | 状态 |
|---|---|
| IPS(常规数据库) | ✅ 已覆盖 |
| IPS(扩展数据库) | ✅ 已覆盖 |
| 日期 | 版本 | 详情 |
|---|---|---|
| 2024-06-03 | 28.799 | 默认操作:pass:drop |
| 2024-05-23 | 27.792 | 新增初始检测 |
ℹ️ 请始终保持系统更新,并关注供应商公告以获取未来的补丁或改进。