⏱ O‘qish vaqti: 1 daqiqa
Qisqacha
- CVE‑2026‑89021 yo‘l traversiyasi zaifligi RouterOS container importida fayllarni tashqariga yozish yoki o‘chirishga imkon beradi.
- Zaiflik faqat container paketini yoqgan va tasdiqlanmagan tasvirlarni import qilgan qurilmalarga ta’sir qiladi.
RouterOS 7.24.2(stable) da tuzatildi;7.23.xLTS da backport rejalashtirilmagan.RouterOS 6container xususiyatiga ega emas, shuning uchun ta’sirlanmaydi.- MikroTik foydalanuvchilariga yangilash va ishonchli tasvirlardan foydalanish tavsiya etiladi.
MikroTik RouterOS ning container funksiyasida yo‘l traversiyasi zaifligi aniqlangan va CVE‑2026‑89021 raqamiga berilgan. Bu zaiflik tasvir import qilinishida maxsus havolalar orqali routerning fayl tizimiga ruxsatsiz kirishga imkon beradi. Faqat container paketini yoqgan va tasdiqlanmagan tasvirlarni import qilgan qurilmalar ta’sirlanadi.
Zaiflik tavsifi
Container tasvirini import qilganda, tasvir ichidagi maxsus havolalar routerning o‘z katalogidan tashqariga fayllarni yozish yoki o‘chirishga olib kelishi mumkin. Bu hodisa tasvir ishga tushirilmasdan ham sodir bo‘lishi mumkin.
- Zaiflik import jarayonida faollashadi, ishga tushirish shart emas.
- Tasvir ichidagi havolalar har qanday fayl tizimiga murojaat qilishi mumkin.
Yechim va tavsiyalar
MikroTik RouterOS 7.24.2 (stable) da bu muammoni tuzatdi. 7.23.x uzun muddatli branchda tuzatish rejalashtirilmagan, shuning uchun foydalanuvchilar barqaror branchga yangilanishi lozim.
RouterOS 7.24.2yoki undan keyingi versiyalarga yangilang.- Container paketini ishlatmasangiz, uni o‘chirib qo‘ying; o‘rnatilmagan bo‘lsa, ta’sirlanmaydi.
- Tasvirlarni faqat ishonchli manbalardan yuklab oling yoki o‘zingiz yarating.
- Kuchli firewall sozlamalari bilan tarmoqlarni himoya qiling.
Bu nima uchun muhim?
O‘zbekistondagi tarmoq administratorlari uchun bu zaiflik tasodifiy fayl o‘chirish yoki tizimni buzish xavfini keltirib chiqaradi. Yangilanishni o‘rnatish va tasvir manbalarini tekshirish tarmoq xavfsizligini saqlashga yordam beradi.
