MikroTik RouterOS-এর দুর্বলতার কারণে প্রমাণীকরণ ছাড়াই দূরবর্তী SSH অ্যাক্সেস করা যায়।

মাইক্রোটিক রাউটারে ব্যবহৃত RouterOS অপারেটিং সিস্টেমে ছয়টি দুর্বলতা শনাক্ত করা হয়েছে। এই দুর্বলতাগুলোর মধ্যে দুটির সমন্বয়ের মাধ্যমে দূরবর্তী আক্রমণকারীরা অ্যাডমিনিস্ট্রেটর সুবিধা সহ একটি ডিভাইসের সম্পূর্ণ নিয়ন্ত্রণ লাভ করতে পারে, যদি ডিভাইসটি SSH-এর মাধ্যমে অ্যাক্সেসযোগ্য হয়। এই দুর্বলতাগুলোর অপব্যবহারের ঘটনা নথিভুক্ত করা হয়েছে। ৩ সেপ্টেম্বর থেকে মাইক্রোটিকের প্যাচগুলো (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) উপলব্ধ রয়েছে এবং আক্রমণকারীরা সম্ভবত এই প্যাচগুলো ব্যবহার করেই দুর্বলতাগুলো শনাক্ত করেছে।

CVE-2026-67276 এবং CVE-2026-86060 দুর্বলতা দুটিকে ক্রিটিক্যাল তীব্রতার স্তর (১০ এর মধ্যে ৯.২) দেওয়া হয়েছে। প্রথম সমস্যাটি SSH অথেনটিকেশনের জন্য ব্যবহৃত RSA পাবলিক কী-এর যথাযথ যাচাইকরণের অভাবে ঘটে। ইউজারনেম এবং পাবলিক কী প্যারামিটারগুলো জেনে, একজন আক্রমণকারী একটি নকল কী তৈরি করতে পারে এবং প্রাইভেট কী-তে অ্যাক্সেস ছাড়াই SSH এর মাধ্যমে সংযোগ করতে পারে। দ্বিতীয় সমস্যাটি SSH লগইন প্রক্রিয়া করার সময় ইউজারনেমের শুরুতে থাকা অবৈধ অক্ষরগুলো ফিল্টার না করার সাথে সম্পর্কিত।

RouterOS লগের এন্ট্রির মাধ্যমে দুর্বলতার সফল অপব্যবহার ট্র্যাক করা যায়: ব্যবহারকারী -2 এর লগইন ব্যর্থতা ssh ব্যবহারকারীর মাধ্যমে ssh:-2@ দ্বারা যোগ করা হয়েছে

উত্স: opennet.ru