MikroTik marÅ”rutÄtÄjos izmantotajÄ RouterOS operÄtÄjsistÄmÄ ir atklÄtas 6 ievainojamÄ«bas. Divu no tÄm kombinÄcija ļauj attÄlinÄti iegÅ«t pilnÄ«gu kontroli pÄr ierÄ«ci ar administratora tiesÄ«bÄm, ja tÄ ir pieejama pa SSH. Ir fiksÄti gadÄ«jumi par Å”o ievainojamÄ«bu izmantoÅ”anu. Mikrotik piedÄvÄ plÄksterus no 3. septembra (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), un, iespÄjams, uzbrucÄji ir spÄjuÅ”i noteikt ievainojamÄ«bu bÅ«tÄ«bu Å”ajos plÄksteros.
IevainojamÄ«bÄm CVE-2026-67276 un CVE-2026-86060 pieŔķirts kritisks bÄ«stamÄ«bas lÄ«menis (9.2 no 10). Pirmais jautÄjums radies nepareizas RSA atvÄrto atslÄgu pÄrbaudes dÄļ, ko izmanto, autentificÄjoties caur SSH. Zinot lietotÄjvÄrdu un atvÄrtÄs atslÄgas parametrus, uzbrucÄjs varÄja izveidot viltotu atslÄgu un piekļūt tai caur SSH, neiegÅ«stot piekļuvi slÄgtajai atslÄgai. Otrais jautÄjums saistÄ«ts ar nederÄ«gu simbolu filtrÄÅ”anas trÅ«kumu lietotÄjvÄrda sÄkumÄ SSH pieteikÅ”anÄs apstrÄdÄ.
VeiksmÄ«ga ievainojamÄ«bu izmantoÅ”ana ir izsekojama pÄc ierakstiem RouterOS žurnÄlÄ: login failure for user -2 from via ssh user added by ssh:-2@
Avots: opennet.lv
