MikroTik router များတွင် အသုံးပြုသည့် RouterOS operating system တွင် အားနည်းချက်ခြောက်ခုကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ဤအားနည်းချက်နှစ်ခုပေါင်းစပ်ခြင်းဖြင့် SSH မှတစ်ဆင့် ဝင်ရောက်ကြည့်ရှုနိုင်လျှင် remote attacker များသည် administrator privileges ဖြင့် device တစ်ခုကို အပြည့်အဝထိန်းချုပ်နိုင်မည်ဖြစ်သည်။ ဤအားနည်းချက်များကို အသုံးချမှုကို မှတ်တမ်းတင်ထားပြီးဖြစ်သည်။ Mikrotik patch များကို စက်တင်ဘာလ ၃ ရက်နေ့မှစ၍ (RouterOS 7.25 beta 3၊ 7.24.2၊ 7.23.4၊ 6.49.21) ရရှိနိုင်ခဲ့ပြီး တိုက်ခိုက်သူများသည် ဤ patch များကို အသုံးပြု၍ အားနည်းချက်များကို ဖော်ထုတ်နိုင်ဖွယ်ရှိသည်။
အားနည်းချက်များ CVE-2026-67276 နှင့် CVE-2026-86060 တို့ကို ပြင်းထန်မှုအဆင့် (၁၀ မှတ်အနက် ၉.၂ မှတ်) သတ်မှတ်ထားသည်။ ပထမပြဿနာသည် SSH authentication အတွက်အသုံးပြုသော RSA public key များကို မမှန်ကန်စွာ အတည်ပြုခြင်းကြောင့် ဖြစ်ပေါ်လာသည်။ အသုံးပြုသူအမည်နှင့် public key parameter များကို သိရှိခြင်းဖြင့် တိုက်ခိုက်သူသည် private key ကို ဝင်ရောက်ခွင့်မရှိဘဲ fake key တစ်ခုကို ဖန်တီးပြီး SSH မှတစ်ဆင့် ချိတ်ဆက်နိုင်သည်။ ဒုတိယပြဿနာမှာ SSH logins များကို လုပ်ဆောင်သည့်အခါ အသုံးပြုသူအမည်၏ အစတွင် မမှန်ကန်သော စာလုံးများကို filter မလုပ်ခြင်းနှင့် သက်ဆိုင်သည်။
အားနည်းချက်များကို အောင်မြင်စွာ အသုံးချခြင်းကို RouterOS log တွင် entry များဖြင့် ခြေရာခံနိုင်သည်- login failure for user -2 from ssh အသုံးပြုသူမှတစ်ဆင့် ssh:-2@ မှ ထည့်သွင်းထားသည်
source: opennet.ru
