注目★★★★★CISA KEV
MikroTik RouterOSで権限昇格、信頼ポリシー改変の脆弱性
30秒で把握
- 1MikroTik RouterOS にコマンド引数処理の脆弱性
- 2攻撃者が信頼済みポリシーマスクを変更可能
- 3権限昇格につながるため RouterOS の確認が必要
要約
MikroTik RouterOS にコマンド引数区切り文字の不適切な無害化による脆弱性があり、攻撃者は信頼済みの RouterOS ポリシーマスクを変更できる。これにより権限昇格が可能になる。
あなたへの影響
MikroTik RouterOS を運用する日本のチームは、影響するバージョンと修正状況を確認し、近日中にパッチ適用または管理アクセスの制限を実施してください。
推奨：ポリシーマスクは RouterOS の権限管理に関わる設定です。