MikroTikルーターで使用されているRouterOSオペレーティングシステムに6つの脆弱性が確認されました。これらの脆弱性のうち2つを組み合わせることで、SSH経由でアクセス可能なデバイスであれば、リモート攻撃者が管理者権限でデバイスを完全に制御することが可能になります。これらの脆弱性の悪用事例も報告されています。Mikrotikのパッチは9月3日から公開されており（RouterOS 7.25 beta 3、7.24.2、7.23.4、6.49.21）、攻撃者はこれらのパッチを利用して脆弱性を特定したと考えられます。
脆弱性CVE-2026-67276とCVE-2026-86060は、重大度レベル9.2（10段階中）と評価されました。最初の脆弱性は、SSH認証に使用されるRSA公開鍵の検証が不適切であることに起因します。ユーザー名と公開鍵のパラメータが分かっていれば、攻撃者は偽の鍵を生成し、秘密鍵にアクセスすることなくSSH経由で接続できてしまいます。2つ目の脆弱性は、SSHログイン処理時にユーザー名の先頭にある無効な文字をフィルタリングする機能が不十分であることに起因します。
脆弱性の悪用が成功したかどうかは、RouterOS ログのエントリで追跡できます: ユーザー -2 のログイン失敗SSHユーザー経由ssh:-2@ によって追加されました
出所： オープンネット.ru
