- Aktif istismar
- CWE-119
CVE-2018-7445
MikroTik RouterOS SMB hizmetinde kimlik doğrulamasız yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3144 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen MikroTik yönlendiriciler, internetten erişilebiliyorsa şifre gerekmeden ele geçirilebilir ve bu açık aktif olarak istismar edilmektedir. Ağ trafiğinin izlenmesi veya yönlendirilmesi gibi sonuçlar doğabileceğinden güncelleme acilen yapılmalıdır.
ÖzetTürkçe
MikroTik RouterOS'un SMB hizmeti, NetBIOS oturum isteği mesajlarını işlerken bir arabellek taşması açığı içeriyor. Taşma kimlik doğrulamadan önce gerçekleştiği için hizmete erişebilen uzaktaki bir saldırgan oturum açmadan açığı tetikleyebilir. 6.41.3 ve 6.42rc27 öncesi RouterOS çalıştıran tüm mimariler ve cihazlar etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde uzaktan kod çalıştırabilir ve yönlendiricinin tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi sonuçlar doğurur.
Kaynaktaki açıklama (İngilizce)
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is possible for an unauthenticated remote attacker to exploit it. All architectures and all devices running RouterOS before versions 6.41.3/6.42rc27 are vulnerable.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- RouterOS'u 6.41.3 veya 6.42rc27 ya da daha yeni bir sürüme güncelleyin; bu sürümlerden öncekiler savunmasızdır. Genel öneri
- CISA KEV gereği satıcı talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme hemen yapılamıyorsa SMB hizmetini devre dışı bırakın veya hizmete erişimi güvenlik duvarı kurallarıyla yalnızca güvenilir iç ağ adresleriyle sınırlayın. Genel öneri
Ek önlemler
- SMB ve diğer yönetim hizmetlerini internete açmayın; erişimi yalnızca gerekli ve güvenilir adreslere izin verecek şekilde kısıtlayın. Genel öneri
- Cihazın ele geçirilmiş olabileceği ihtimaline karşı yapılandırmayı, kullanıcı hesaplarını, zamanlanmış görevleri ve beklenmeyen kural değişikliklerini kontrol edin. Genel öneri
- Yönlendirici yazılımlarını düzenli olarak güncelleyin ve yönetim arayüzlerinin günlüklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44290 İstismar kodu ya da analiz
- securityfocus.com/bid/103427 Diğer
- seclists.org/fulldisclosure/2018/Mar/38 Diğer
- coresecurity.com/advisories/mikrotik-routeros-smb-buffer-overflow Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.