یک آسیب‌پذیری امنیتی با شناسه CVE-2026-93345 در سیستم‌عامل MikroTik RouterOS (نسخه‌های پیش از 7.25beta4) شناسایی شده است که می‌تواند منجر به اختلال در پایداری شبکه شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش labelled-VPN NLRI iterators مربوط به سرویس مسیریابی (Routing Service) رخ داده است. ریشه این مشکل در Improper Input Validation یا اعتبارسنجی نادرست ورودی‌ها است. یک مهاجم On-path (موقعیتی که در مسیر تبادل داده قرار دارد) می‌تواند با ارسال یک پیام MP_REACH_NLRI UPDATE دست‌کاری شده (Malformed)، سرویس BGP را دچار اختلال کند.
مکانیسم حمله
مهاجم با ارسال بسته‌ای که در آن مقدار prefix-length کمتر از حداقل مقدار مجاز برای یک labelled-VPN NLRI باشد، می‌تواند سیستم را فریب دهد. این بسته در حالی که از فیلترهای اعتبارسنجی عبور می‌کند، مسیری با طول آدرس منفی (Negative-length address portion) را توصیف می‌کند که در نهایت منجر به Crash کردن سرویس BGP می‌شود.
تاثیرات عملیاتی
- نوع حمله: Denial of Service (DoS)
- دسترسی مورد نیاز: بدون نیاز به احراز هویت (Unauthenticated)
- پیامد: توقف کامل سرویس مسیریابی BGP و قطع ارتباطات شبکه
به مدیران SOC و مهندسین شبکه توصیه می‌شود هرچه سریع‌تر سیستم‌های خود را به نسخه‌های جدیدتر (7.25beta4 یا بالاتر) به‌روزرسانی کنند تا از وقوع حملات احتمالی جلوگیری شود.
