PT-2024-2453 · Mikrotik · Routeros

Publicado 2024-04-01 · Atualizado 2026-05-10 · CVE-2024-27686

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Mikrotik RouterOS (x86) versões 6.40.5 até 6.49.10

Description Um problema no processamento de dados de entrada permite que um invasor remoto cause uma negação de serviço, resultando no travamento do dispositivo. Isso é feito enviando dados de pacotes manipulados para o serviço SMB na porta TCP '445'.

Recommendations Atualizar para a versão 7.

Exploit

Correção

DoS

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

BDU:2024-02431

CVE-2024-27686

Produtos afetados

Routeros

Referências · 11

• 🔥 https://github.com/ice-wzl/RouterOS-SMB-DOS-POC · Exploit
• https://twitter.com/CVEnew/status/2053559158692065559 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27686 · Nota de Segurança
• https://twitter.com/ExCraft_labs/status/1852327316241727707 · Publicação no Twitter
• https://packetstormsecurity.com/files/177811/RouterOS-6.44-6.49.10-Denial-Of-Service.html · Nota
• https://t.me/cybersecuritytechnologies/10253 · Publicação no Telegram
• https://exploit-db.com/exploits/51931 · Nota
• https://twitter.com/VulmonFeeds/status/2052676150099382517 · Publicação no Twitter
• https://t.me/cveNotify/162675 · Publicação no Telegram
• https://t.me/breachdetector/497116 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02431 · Nota de Segurança