A MikroTik routerekben használt RouterOS operációs rendszerben 6 sebezhetőséget észleltek. Két közülük kombinációja lehetővé teszi a teljes adminisztrátori hozzáférést a készülékhez távoli SSH elérés esetén. A sebezhetőségek kihasználására vonatkozó esetek kerültek rögzítésre. A Mikrotick javításai 2023. szeptember 3-tól érhetők el (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), és valószínű, hogy a támadók azonosítani tudták a sebezhetőségek lényegét ezek alapján.
A CVE-2026-67276 és CVE-2026-86060 sebezhetőségek kritikus veszélyességi szintet kaptak (9.2 a 10-ből). Az első probléma az RSA nyilvános kulcsok helytelen ellenőrzéséből adódik, amelyeket az SSH-n való azonosítás során használnak. Ha a támadó ismeri a felhasználó nevét és a nyilvános kulcs paramétereit, hamis kulcsot hozhat létre, és SSH-n keresztül, a zárt kulcs ismerete nélkül csatlakozhat. A második probléma az SSH bejelentkezési folyamat során a felhasználónév elején lévő érvénytelen karakterek kiszűrésének hiánya.
A sebezhetőségek sikeres kihasználását a RouterOS naplójában található bejegyzésekből lehet nyomon követni: login failure for user -2 from via ssh user added by ssh:-2@
Forrás: opennet.ru
