Sårbarheter i MikroTik RouterOS som muliggjør ekstern tilgang via SSH uten autentisering

I operativsystemet RouterOS, som brukes i MikroTik-rutere, er det oppdaget 6 sårbarheter. Kombinasjonen av to av dem gjør det mulig å få full kontroll over enheten eksternt med administratorrettigheter, forutsatt at enheten er tilgjengelig via SSH. Det er registrert tilfeller av utnyttelse av de identifiserte sårbarhetene. Lapper fra MikroTik har vært tilgjengelige siden 3. september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), og det er sannsynlig at angriperne har klart å forstå essensen av sårbarhetene basert på disse lappene.

Sårbarhetene CVE-2026-67276 og CVE-2026-86060 er vurdert til kritisk fare (9.2 av 10). Det første problemet skyldes feilaktig validering av åpne RSA-nøkler brukt ved autentisering via SSH. Ved å kjenne brukernavnet og parameterne for brukerens åpne nøkkel, kunne angriperen lage en falsk nøkkel og koble til via SSH uten tilgang til den lukkede nøkkelen. Det andre problemet er mangelen på filtrering av ugyldige tegn i begynnelsen av brukernavnet under behandling av innlogging via SSH.

Supert utnyttelse av sårbarhetene kan spores gjennom registreringene i RouterOS-loggen: login failure for user -2 from via ssh user added by ssh:-2@

Kilde: opennet.ru