هشدار CISA میکروتیک؛ آسیب‌پذیری بحرانی RouterOS با CVSS 9.8
هشدار CISA میکروتیک دقیقاً چی می‌گه؟
مشخصات این آسیب‌پذیری طبق اطلاعیه CISA:
- شناسه: CVE-2026-84411
- شدت: CVSS v3 برابر 9.8 (بحرانی)
- نوع نقص: Integer Underflow
- نسخه‌های درگیر: RouterOS قدیمی‌تر از 7.24
- پیامد: اجرای کد از راه دور یا حمله DoS
- راه‌حل پیشنهادی میکروتیک: آپدیت به 7.24 یا جدیدتر
Integer Underflow یعنی نتیجه یک محاسبه از کمترین مقدار قابل نمایش پایین‌تر بره و عدد «دور بزنه». این اتفاق در برخی شرایط می‌تونه زمینه‌ساز خراب شدن حافظه و اجرای کد بشه.
این مورد جدا از آسیب‌پذیری SSH سپتامبر (CVE-2026-86060) هست که قبلاً پوشش دادیم. یعنی در عرض چند هفته، دو هشدار جدی برای RouterOS منتشر شده.
🔧 بعد از هشدار CISA میکروتیک چه کاری باید کرد؟
اولویت‌ها به ترتیب:
- نسخه فعلی رو چک کنید: دستور
/system resource printیا از WinBox بخش System > Resources - بکاپ بگیرید:
/system backup saveو/export file=before-update - آپدیت کنید:
/system package update check-for-updatesو بعد/system package update install(یا از WinBox: System > Packages) - برق دستگاه رو مطمئن کنید: قطع برق وسط آپدیت می‌تونه دستگاه رو خراب کنه
- دسترسی مدیریتی رو محدود کنید: WinBox، SSH، WebFig و API فقط از IPهای مورد اعتماد باز باشه (این یک توصیه عمومی امنیتیه، نه بخشی از اطلاعیه CISA)
- بعد از آپدیت: لاگ‌ها و رفتار غیرعادی دستگاه رو بررسی کنید
🔗 مطالعه مرتبط: اگه روتر میکروتیک کنار تجهیزات لینک بی‌سیم کار می‌کنه، مقایسه تجهیزات لینک مایکروویو رو هم ببینید.
❓ ابهام‌های هشدار CISA میکروتیک که باید چک کنید
همه جزئیات هنوز روشن نیست. این موارد رو قبل از قضاوت نهایی بررسی کنید:
- اکسپلویت فعال: در متن اطلاعیه گزارشی از حمله فعال ندیدم. این یعنی بی‌خطر بودن نیست، فقط یعنی تأییدی ندارم.
- جزئیات بهره‌برداری: اطلاعیه نگفته کدوم سرویس هدفه یا احراز هویت لازمه یا نه. پس دستگاه‌هایی که از اینترنت در دسترسن رو در معرض ریسک فرض کنید.
- شاخه Long-term: CISA می‌گه به 7.24 یا بالاتر آپدیت کنید، ولی میکروتیک همچنان نسخه‌های 7.23.x رو هم منتشر می‌کنه (مثلاً 7.23.8 در ۹ اکتبر در صفحه دانلود). در انجمن میکروتیک هم کاربران پرسیدن آیا شاخه LTS هم پچ شده. جواب قطعی در منابعی که دیدم نبود.
- نسخه 7.24.5: این نسخه stable با تاریخ ساخت ۲۹ سپتامبر منتشر شده، ولی Changelogاش به‌صراحت از این CVE نام نمی‌بره.
اگه از شاخه Long-term استفاده می‌کنید، قبل از تصمیم، Changelog رسمی میکروتیک رو چک کنید.
✅ جمع‌بندی
هشدار CISA میکروتیک یک آسیب‌پذیری با شدت ۹.۸ رو برای RouterOS قدیمی‌تر از 7.24 اعلام کرده و راه‌حل رسمی، آپدیت به 7.24 یا بالاتره. تا روشن شدن وضعیت شاخه Long-term، امن‌ترین کار آپدیت به نسخه stable جدید و بستن دسترسی مدیریتی عمومیه.
منابع این خبر:
برای نوشتن دیدگاه باید وارد بشوید.