ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา
กลับสู่ศูนย์แจ้งเตือนภัยคุกคาม (All Advisories)
HIGHCVSS 8.8TLP:CLEAR
UPCYBER-ADV-2026-028
11 กันยายน 256937 ครั้ง

แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน MikroTik RouterOS (CVE-2026-67277)

CISA KEV: MikroTik RouterOS Missing Authentication for Critical Function Vulnerability in MikroTik RouterOS (CVE-2026-67277)

8.8
CVSS v3.x Score
HIGH SEVERITY
ประเภทภัยคุกคาม
การโจมตีระบบเครือข่าย (DDoS & Network Attacks)
แหล่งที่มาข้อมูล
CISA KEV
CVE-2026-67277CWE-306Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
บทสรุปภาพรวม (Executive Summary)

ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-67277 ในระบบ MikroTik RouterOS ซึ่งเกิดจากข้อบกพร่องในการตรวจสอบสิทธิ์ของฟังก์ชัน btest ช่องโหว่นี้เปิดช่องให้ผู้โจมตีที่ไม่มีการตรวจสอบสิทธิ์สามารถส่งคำขอพิเศษเพื่อเปิดเผยข้อมูลหน่วยความจำเคอร์เนลและทำให้ระบบเกิดการปฏิเสธการให้บริการ (Denial of Service - DoS) ส่งผลให้เคอร์เนลของ RouterOS รีสตาร์ทได้โดยตรงผ่านเครือข่าย

ตารางวิเคราะห์ระบบที่ได้รับผลกระทบและการแก้ไข (Matrix)
ผลิตภัณฑ์และเวอร์ชันที่พบช่องโหว่ (Affected)
MikroTik RouterOS
เวอร์ชันที่ได้รับการแก้ไขแล้ว (Fixed / Patched)
อัปเดตระบบ MikroTik RouterOS เป็นเวอร์ชัน 6.49.21 (Long-term), 7.23.4 (Long-term) หรือ 7.24.2 (Stable) ขึ้นไป
รายละเอียดช่องโหว่และรูปแบบการโจมตี

รายละเอียดทางเทคนิคของช่องโหว่ (CVE-2026-67277)

ช่องโหว่นี้จัดอยู่ในประเภท CWE-306 (Missing Authentication for Critical Function) มีคะแนนความรุนแรงตามมาตรฐาน CVSS v4.0 สูงถึง 8.8 โดยระบบ MikroTik RouterOS ยอมรับการเชื่อมต่อทดสอบแบนด์วิดท์ (btest) แบบ "related" ก่อนที่เซสชันหลักจะทำการตรวจสอบสิทธิ์เสร็จสิ้น ทำให้ไคลเอ็นต์ที่ไม่มีการตรวจสอบสิทธิ์สามารถใช้สถานะดังกล่าวเพื่อเริ่มการทดสอบ IPv4 UDP ได้

กลไกการโจมตีและผลกระทบ

  • การเปิดเผยข้อมูลหน่วยความจำ (Kernel Memory Disclosure): หากผู้โจมตีระบุค่าพารามิเตอร์ random-data=false ระบบจะส่งข้อมูลส่วนท้ายที่ไม่ได้เริ่มต้น (uninitialized tail) จากบัฟเฟอร์แพ็กเก็ตของเคอร์เนลออกไป
  • การปฏิเสธการให้บริการ (Denial of Service - DoS): มีการคำนวณช่วงขนาดแพ็กเก็ตที่กลับด้านและไม่มีการตรวจสอบ ทำให้เกิดการ underflow ของตัวเลขจำนวนเต็มที่ไม่มีเครื่องหมาย (unsigned integer underflow) ส่งผลให้เกิดผลลัพธ์เป็นชิ้นส่วนข้อมูลขนาดใหญ่ผิดปกติ และทำให้เคอร์เนลของ RouterOS เกิดการรีสตาร์ท (Kernel Panic / Reboot)
  • เวกเตอร์การโจมตี: สามารถโจมตีได้จากระยะไกลผ่านเครือข่าย (Network Vector) โดยไม่ต้องใช้สิทธิ์ (Privileges Required: None) และไม่ต้องอาศัยการมีปฏิสัมพันธ์จากผู้ใช้งาน (User Interaction: None)
ข้อเสนอแนะและมาตรการการปฏิบัติ (Recommendations & Workarounds)

แนวทางการปฏิบัติและการบรรเทาผลกระทบ

  • ดำเนินการอัปเดตแพตช์ความปลอดภัย: เร่งอัปเดตระบบ MikroTik RouterOS ไปยังเวอร์ชันที่ได้รับการแก้ไขช่องโหว่จากผู้พัฒนาทันที
  • จำกัดการเข้าถึงบริการ btest: ปิดการใช้งานบริการ btest หากไม่จำเป็น หรือจำกัดการเข้าถึงด้วยไฟร์วอลล์ (Firewall Rules) ให้เฉพาะไอพีที่เชื่อถือได้เท่านั้นที่สามารถเชื่อมต่อเข้ามาได้
  • การเฝ้าระวังและตรวจสอบ: ตรวจสอบบันทึกของระบบ (System Logs) เพื่อหาสัญญาณของการรีสตาร์ทผิดปกติ หรือการเชื่อมต่อที่น่าสงสัยไปยังพอร์ตบริการทดสอบแบนด์วิดท์
// แหล่งข้อมูลอ้างอิง (References)
แชร์การแจ้งเตือนนี้:

การแจ้งเตือนภัยคุกคามที่เกี่ยวข้อง (Related Advisories)

HIGH 8.629 ต.ค. 2569

แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Cisco Secure Firewall ASA และ FTD (CVE-2026-76418)

CRITICAL 10.029 ต.ค. 2569

แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน GitLab Community Edition และ Enterprise Edition (CVE-2026-97229)

HIGH 8.628 ต.ค. 2569

ช่องโหว่ Microsoft Authenticator บน Android เสี่ยงถูกแอปอันตรายขโมย Token บัญชีองค์กร

HIGH 28 ต.ค. 2569

พบ Worm บน npm ซ่อน Payload ขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับและโจมตีบัญชีผู้ใช้งาน GitHub