CVE-2026-67278
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
MikroTik RouterOS (wersje 7.x) akceptuje nieprawidłowe podpisy RSA/PKCS#1 v1.5 w usługach opartych na RSA, w tym w weryfikacji certyfikatów TLS/X.509 oraz uwierzytelnianiu kluczy SSH. Ponieważ magazyn zaufania zawiera główny certyfikat CA z wykładnikiem e=3, atakujący kontrolujący lub przekierowujący połączenie TLS z routera może użyć publicznego certyfikatu tego CA (bez klucza prywatnego) do sfałszowania zaufanego pośredniego certyfikatu i wydania certyfikatów dla dowolnych nazw hostów, co umożliwia podszywanie się pod serwery TLS. Ta sama wada osłabia również uwierzytelnianie SSH oparte na RSA.
Ocena ryzyka
Ryzyko podszywania się pod serwery i przechwytywania ruchu, co może prowadzić do naruszenia poufności i integralności komunikacji.
Rekomendacja
Zaktualizuj RouterOS do wersji 7.23.6 (Long-term) lub 7.24.3 (Stable) lub nowszej.
Inne podatności w MikroTik RouterOS
Zobacz wszystkie- CVE-2024-27686Wysokie
RouterOS firmy Mikrotik w wersjach od 6.40.5 do 6.49.10 (naprawione w wersji 7) umożliwia zdalnemu atakującemu spowodowanie awarii urządzenia poprzez wysłanie specjalnie przygotowanych danych pakietów do usługi SMB na porcie TCP 445.
- CVE-2018-14847KrytyczneAktywnie exploitowane
MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.
- CVE-2018-7445KrytyczneAktywnie exploitowane
W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.
- CVE-2026-112158Średnie
W MikroTik RouterOS do wersji 6.40.5/6.44/7.20.8 występuje słabość w funkcji same_check pliku ipt_SAME.ko, która może prowadzić do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie.
- CVE-2026-103903Wysokie
Podatność nieprawidłowej autoryzacji w przepływie uwierzytelniania WinBox w MikroTik RouterOS pozwala zdalnemu uwierzytelnionemu atakującemu z kontem o niskich uprawnieniach uzyskać politykę autoryzacji innego istniejącego konta, np. admina, bez znajomości hasła.
- CVE-2026-93345Wysokie
MikroTik RouterOS w wersjach przed 7.25beta4 zawiera podatność niewłaściwej walidacji danych wejściowych w iteratorach NLRI dla labelled-VPN w usłudze routingu. Nieuwierzytelniony atakujący znajdujący się na ścieżce może wysłać zniekształconą wiadomość MP_REACH_NLRI UPDATE z wartością długości prefiksu poniżej minimum dla labelled-VPN NLRI, co przechodzi walidację i opisuje trasę z ujemną długością części adresowej. Poprawka znajduje się wyłącznie w wersji 7.25beta4 (build deweloperski); stabilna wersja 7.24.2 oraz długoterminowa 7.23.5 pozostają podatne.
- CVE-2025-56566Średnie
Firmware MikroTik 7.19.4 przechowuje poufne poświadczenia uwierzytelniające oraz stan sieci w postaci jawnej w pamięci nieulotnej. Atakujący z fizycznym dostępem do urządzenia może je odczytać ze zrzutu pamięci SPI flash, bez uwierzytelniania i bez znajomości hasła administracyjnego.
- CVE-2026-89028Wysokie
MikroTik RouterOS przed wersją 7.24 zawiera lukę uszkodzenia pamięci sterty w demonie SMB działającym w przestrzeni użytkownika. Zdalny atakujący może uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną wartość uniPwdLen w obsłudze SMB1 SessionSetupAndX, co prowadzi do niedomiaru liczby całkowitej i użycia wynikowej wartości jako długości kopiowania do mniejszego bufora.
- CVE-2026-89021Średnie
MikroTik RouterOS przed 7.24.2 zawiera podatność path traversal w pakiecie kontenerów podczas ekstrakcji obrazów OCI/tar. Atakujący może zapisywać pliki poza katalogiem głównym kontenera, dostarczając spreparowany obraz z dowiązaniami symbolicznymi wskazującymi dowolne ścieżki. Poprzez /container/add można uzyskać tworzenie plików i katalogów z uprawnieniami roota, usuwanie plików przez overlayfs whiteout oraz tworzenie twardych dowiązań na partycji danych, bez uruchamiania kontenera. Gałąź długoterminowa 7.23.x nie zawiera poprawki.
- CVE-2026-89020Średnie
MikroTik RouterOS przed wersją 7.23.4 (long-term) i 7.24.2 (stable) zawiera podatność na przepełnienie bufora na stosie w funkcji budującej żądania TFTP RRQ w binarnym pliku mtget. Uwierzytelnieni użytkownicy mogą doprowadzić do awarii procesu mtget, podając ścieżkę URL o długości 507 bajtów lub więcej w poleceniu /tool fetch.
Oryginalny opis (angielski, źródło NVD)
MikroTik RouterOS accepts malformed RSA/PKCS#1 v1.5 signatures across RSA-based services, including TLS/X.509 certificate validation and SSH host-key authentication. Because its trust store includes an e=3 root CA, an attacker controlling or redirecting an outbound RouterOS TLS connection can use the root’s public certificate - without its private key - to forge a trusted intermediate and issue certificates for arbitrary hostnames, enabling TLS server impersonation. The same permissive verification also undermines RSA-based SSH authentication. This issue affects only 7.x branch was fixed in versions: 7.23.6 (Long-term) and 7.24.3 (Stable). Releases 7.23.4 and 7.24.2 included an incomplete fix.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS