Sårbarheter i MikroTik RouterOS som möjliggör fjärråtkomst via SSH utan autentisering

I RouterOS, som används i MikroTik-routrar, har sex sårbarheter upptäckts. Kombinationen av två av dem gör det möjligt att på distans få full kontroll över enheten med administratörsrättigheter, under förutsättning att den är tillgänglig via SSH. Det har registrerats fall av utnyttjande av de nämnda sårbarheterna. Patchar från Mikrotik finns tillgängliga sedan den 3 september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) och det är troligt att angripare har kunnat identifiera sårbarheternas natur genom dessa patchar.

Sårbarheterna CVE-2026-67276 och CVE-2026-86060 har tilldelats en kritisk risknivå (9,2 av 10). Det första problemet orsakas av bristande kontroll av öppna RSA-nycklar som används vid autentisering via SSH. Om en angripare känner till användarnamnet och parametern för användarens offentliga nyckel, kan denne skapa en falsk nyckel och ansluta sig via SSH utan att ha tillgång till den privata nyckeln. Det andra problemet är kopplat till avsaknaden av filtrering av otillåtna tecken i början av användarnamnet vid inloggning via SSH.

Lyckad utnyttjande av sårbarheterna kan spåras genom loggarna i RouterOS: login failure for user -2 from via ssh user added by ssh:-2@

Källa: opennet.ru