RouterOS 취약점 업데이트 공지
작성자
tnadmin
작성일
2026-09-07 10:50
조회
205
RouterOS에서 중대한 취약점이 발견되어 업데이트를 권장드립니다.
-취약점 : 현 시점에서는 사용자들이 어느정도 업데이트 하기 전까지는 공식적으로는 공개하지 않겠다는 것이 MikroTik의 입장입니다.
다만, 일부 사용자들이 기존버전과 차이점을 조사한 결과, 메세지 전달(serialize 관련) 관련 핵심 라이브러리에 대한 수정이 발견되었으며,
MikroTik의 권장 사항 중에, 관리 인터페이스에 대한 보안 강화가 있는 것을 미루어 보면 해당 라이브러리의 취약점이 관리 인터페이스에 대한 침해가 가능한 것으로 추측됩니다.
-대처 권장사항 : RouterOS 6/7 버전의 최신 버전으로의 업데이트, 당장 업데이트가 어려운 경우에는 관리인터페이스(WebFig, SSH등)에 대한 ACL 적용 또는 VPN을 통한 접근만 가능토록 허용
방화벽 등 설정을 공장도 설정 상태 그대로 사용하고 계신 경우에는 관리 인터페이스가 인터넷에 노출되지 않기에, 취약점이 작용하기는 어렵습니다만, 추후 업데이트를 강력히 권장합니다.
취약점 해소 버전
Beta : 7.25 beta 3
Stable : 7.24.2
Long tern : 7.23.4
Version 6 : 6.49.21
-취약점 : 현 시점에서는 사용자들이 어느정도 업데이트 하기 전까지는 공식적으로는 공개하지 않겠다는 것이 MikroTik의 입장입니다.
다만, 일부 사용자들이 기존버전과 차이점을 조사한 결과, 메세지 전달(serialize 관련) 관련 핵심 라이브러리에 대한 수정이 발견되었으며,
MikroTik의 권장 사항 중에, 관리 인터페이스에 대한 보안 강화가 있는 것을 미루어 보면 해당 라이브러리의 취약점이 관리 인터페이스에 대한 침해가 가능한 것으로 추측됩니다.
-대처 권장사항 : RouterOS 6/7 버전의 최신 버전으로의 업데이트, 당장 업데이트가 어려운 경우에는 관리인터페이스(WebFig, SSH등)에 대한 ACL 적용 또는 VPN을 통한 접근만 가능토록 허용
방화벽 등 설정을 공장도 설정 상태 그대로 사용하고 계신 경우에는 관리 인터페이스가 인터넷에 노출되지 않기에, 취약점이 작용하기는 어렵습니다만, 추후 업데이트를 강력히 권장합니다.
취약점 해소 버전
Beta : 7.25 beta 3
Stable : 7.24.2
Long tern : 7.23.4
Version 6 : 6.49.21
