一、 漏洞 CVE-2024-54772 基础信息
漏洞信息
                                        # N/A

## 概述
在MikroTik RouterOS的Winbox服务中发现了一个问题，导致攻击者可以通过观察不同用户名连接尝试的响应大小差异来枚举有效账户。

## 影响版本
- 长期支持发布版本：v6.43.13 至 v6.49.13
- 稳定版本：v6.43 至 v7.17.2

## 细节
在连接尝试中使用有效用户名与无效用户名时，响应大小存在差异。此差异被攻击者利用来枚举有效账户。补丁已在稳定版本v6.49.18中提供。

## 影响
该漏洞使攻击者能够枚举有效账户，从而可能进一步进行未授权访问或其他攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the Winbox service of MikroTik RouterOS long-term release v6.43.13 through v6.49.13 and stable v6.43 through v7.17.2. A patch is available in the stable release v6.49.18. A discrepancy in response size between connection attempts made with a valid username and those with an invalid username allows attackers to enumerate for valid accounts.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MikroTik RouterOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。 MikroTik RouterOS v6.43版本至v7.16.1版本存在安全漏洞，该漏洞源于使用有效用户名和无效用户名进行的连接尝试之间的响应时间存在差异，可能导致攻击者可以枚举有效帐户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-54772 的公开POC
# POC 描述 源链接 神龙链接
1 This repo contains the exploit for CVE-2024-54772 which can enumerate valid usernames in Mikrotik routers running RouterOS https://github.com/deauther890/CVE-2024-54772 POC详情
2 None https://github.com/Seven11Eleven/CVE-2024-54772 POC详情
三、漏洞 CVE-2024-54772 的情报信息
四、漏洞 CVE-2024-54772 的评论

暂无评论

发表评论