Комплекс безопасности для вашего бизнеса

+79696000089

sale@safekit.tech

г. Нижний Новгород, сп Новинки, ул. 2-ая Дорожная, д. 13, кв. 19

CVE-2026-52346: out-of-bounds read в обработке TLS-трафика RouterOS - SafeKit - СейфКит

Сравнение0 Избранные товары 0 Корзина 0

Контактная информация

г. Нижний Новгород, сп Новинки, ул. 2-ая Дорожная, д. 13, кв. 19

sale@safekit.tech

CVE-2026-52346: out-of-bounds read в обработке TLS-трафика RouterOS

16 сентября 2026 0:00

MikroTik выпустил security advisory CVE-2026-52346 — уязвимость out-of-bounds read в коде инспекции TLS-трафика для firewall-правил, сопоставляющих TLS-соединения. Специально сформированный пакет позволяет обрушить роутер или раскрыть ограниченный объём памяти. Обновляться стоит всем, у кого есть firewall-правила, фильтрующие TLS-трафик.

Что нового

Это выпуск безопасности, а не функциональное обновление. Новых возможностей в рамках данного advisory не заявлено — изменения касаются только устранения уязвимости в коде инспекции TLS-трафика, используемого firewall-правилами сопоставления TLS-соединений.

Что исправлено

Устранена уязвимость out-of-bounds read (CVE-2026-52346) в RouterOS — в коде, который анализирует TLS-трафик для firewall-правил, сопоставляющих TLS-соединения. Специально сформированный пакет мог привести к падению роутера или раскрытию ограниченного объёма содержимого памяти.

Уязвимость обнаружена исследователем Rasmus Moorats. По оценке MikroTik, риск эксплуатации в большинстве развёртываний низкий: правила firewall, сопоставляющие TLS-трафик, обычно фильтруют запросы из локальной сети — значит, вредоносный пакет должен исходить изнутри собственной сети пользователя.

Краткое заключение

Обновляться стоит, особенно если на роутере настроены firewall-правила, инспектирующие TLS-соединения. Несмотря на низкий риск эксплуатации (атакующий должен находиться внутри локальной сети), последствия — падение роутера или утечка фрагмента памяти. Критично для периметровых устройств с TLS-фильтрацией и для сетей с недоверенными внутренними пользователями.

Перед обновлением: бэкап

/system backup save name=before-upgrade
/export file=before-upgrade-export

Скачать пакет

Скачайте пакет под архитектуру вашего устройства с официального портала: mikrotik.com/download. Выберите канал (stable/long-term) и архитектуру (например, arm, arm64, mipsbe, mmips, tile, x86).

Затем загрузите файл на роутер (пример имени файла — подставьте фактическое имя для вашей архитектуры и версии):

/tool fetch url="https://download.mikrotik.com/routeros/NEWVERSION/routeros-NEWVERSION-ARCH.npk" dst-path=routeros-NEWVERSION-ARCH.npk

Альтернативно можно загрузить .npk-файл в WinBox через Files → drag&drop, либо использовать встроенную проверку обновлений (см. ниже).

Обновление RouterOS / RouterBOARD

/system package update check-for-updates
/system package update download
/system package update install

Если обновляетесь вручную загруженным .npk-файлом:

/system reboot

После установки обновления при необходимости обновите прошивку RouterBOARD:

/system routerboard print
/system routerboard upgrade
/system reboot

Источник: MikroTik Security

Назад к списку