MikroTik RouterOS のバッファオーバーフローの脆弱性（CVE-2018-7445）

何が起きた

MikroTik の RouterOS の SMB 機能で、NetBIOS のセッション要求を処理するときにバッファーオーバーフローが起きる弱点が見つかり、実際に悪用が確認されています。この処理はログインより前に起きるため、SMB 機能に届く攻撃者なら、ログインなしでシステム上のプログラムを動かせます。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、6.41.3/6.42rc27 より前の RouterOS を動かしている、すべてのアーキテクチャのすべての機器が対象です。

何をすればいい

RouterOS を 6.41.3 以降に更新してください。MikroTik の 6.41.3 の変更履歴では、SMB 機能のバッファーオーバーフローを修正したとして、この機能を使うすべての人に更新を強く勧めています。テスト版については、NVD の説明で 6.42rc27 以降が修正版とされています。くわしくは MikroTik の公式の案内（変更履歴）を確認してください。

やることチェックリスト

• RouterOSを6.41.3以降に更新する
• テスト版は6.42rc27以降に更新する
• すべての機器のRouterOSの版を確かめる

用語メモ

SMB

ネットワーク上でファイルを共有するための通信の決まりです。

バッファーオーバーフロー

決められた大きさを超えるデータを書き込ませて、プログラムの動きを乗っ取る攻撃の手口です。

NetBIOS

ネットワーク上の機器どうしが名前で通信するための、古くからある仕組みです。