MikroTik RouterOS의 취약점으로 인해 인증 없이 원격 SSH 접속이 가능합니다.

MikroTik 라우터에 사용되는 RouterOS 운영 체제에서 6개의 취약점이 발견되었습니다. 이 취약점 중 두 가지를 결합하면 SSH를 통해 접근 가능한 장치에 대해 원격 공격자가 관리자 권한으로 완전한 제어권을 확보할 수 있습니다. 이러한 취약점을 악용한 사례가 보고되었습니다. MikroTik은 9월 3일부터 패치를 제공했으며(RouterOS 7.25 베타 3, 7.24.2, 7.23.4, 6.49.21), 공격자들은 이러한 패치를 이용하여 취약점을 발견했을 가능성이 높습니다.

취약점 CVE-2026-67276 및 CVE-2026-86060에 대해 심각도 등급이 '심각'(10점 만점에 9.2점)으로 지정되었습니다. 첫 번째 문제는 SSH 인증에 사용되는 RSA 공개 키의 유효성 검사가 제대로 이루어지지 않아 발생합니다. 공격자는 사용자 이름과 공개 키 정보를 알면 가짜 키를 생성하여 개인 키에 접근하지 않고도 SSH를 통해 연결할 수 있습니다. 두 번째 문제는 SSH 로그인 처리 시 사용자 이름 앞부분에 있는 유효하지 않은 문자를 필터링하지 않는 것과 관련이 있습니다.

취약점 악용 성공 여부는 RouterOS 로그의 다음 항목을 통해 확인할 수 있습니다: login failure for user -2 from SSH 사용자를 통해 ssh:-2@ 님이 추가함

출처 : opennet.ru