forum.opennet.ru - "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации" (17)

"Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации"	+/–
Сообщение от opennews (??), 07-Сен-26, 13:20
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66224
Ответить \| Правка \| Cообщить модератору

Оглавление

Там у китайской ZBT есть что похуже https www tomshardware com tech-industry c, Аноним (1), 13:20 , 07-Сен-26, (1) –1

Китайцам доверять - себя не уважать , Аноним (13), 14:04 , 07-Сен-26, (13)
А это вообще кто Неведома хня Мокротик - полупропертарный объект фапа некоторых, Аноним (-), 14:06 , 07-Сен-26, (15)

Качество некротик на высоте, Анонимно (ok), 13:21 , 07-Сен-26, (2) +1

И у OpenWrt есть прорехи https opennet ru 62371-openwrtГлавное, что быстро зам, Аноним (1), 13:24 , 07-Сен-26, (5)

Это вообше не в openwrt и девайсах с ними а в инструментарии развиваемом проект, Аноним (-), 14:09 , 07-Сен-26, (16)

Не нужно открывать доступ в интернет Делов то, Ултыргаш (?), 13:24 , 07-Сен-26, (6)

доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн, Аноним (8), 13:27 , 07-Сен-26, (8)

А если еще и питание к мокроту не подключать - хакеры вообще зубами скрежетать б, Аноним (-), 14:12 , 07-Сен-26, (17)

а судьи кто ни бсд, ни ядро линукса не миновала сия слава , Аноним (8), 13:26 , 07-Сен-26, (7) –1

Но, чёрт возьми, как Они, что ли, не воспользовались ни одной из существующих , Аноним (3), 13:21 , 07-Сен-26, (3) +3

может и так, там же проприетарщина, Аноним (8), 13:24 , 07-Сен-26, (4)

Где-то читал, что чел подключался к эржедэшным микротикам без всяких там уязвимо, Аноним (9), 13:36 , 07-Сен-26, (9)

Мы даже здесь видим, что это одни из лучших устройств на рынке с хорошей поддерж, Аноним (1), 13:55 , 07-Сен-26, (11)
Чел, ты болезен , Аноним (13), 14:06 , 07-Сен-26, (14)

CVE-2026-86060 8212 9 2, CWE-88 argument injection RouterOS contains an argu, Аноним (10), 13:37 , 07-Сен-26, (10) +1
Раз запатчили, значит выпустили новую версию бекдора , Аноним (12), 13:59 , 07-Сен-26, (12)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." –1 +/–

Сообщение от Аноним (1), 07-Сен-26, 13:20

Там у китайской ZBT есть что похуже:
https://www.tomshardware.com/tech-industry/cyber-security/se...
Чем даже у их собратьев Tenda:
https://opennet.ru/65856-backdoor

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (13), 07-Сен-26, 14:04

Китайцам доверять - себя не уважать.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (-), 07-Сен-26, 14:06

> Там у китайской ZBT есть что похуже:
> https://www.tomshardware.com/tech-industry/cyber-security/se...-
А это вообще кто? Неведома хня.
Мокротик - полупропертарный объект фапа некоторых сетевиков-затейников. Рассказывающих небылицы про эту полупропертарь, какое оно почти-цыско. Ну и вот - оно не подвело, ремотный рут. Какой удар по чсв сетевиков-затейников с их псевдоцысками. А может и не только чсв :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +1 +/–

Сообщение от Анонимно (ok), 07-Сен-26, 13:21

> Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации
Качество некротик на высоте

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (1), 07-Сен-26, 13:24

И у OpenWrt есть прорехи:
https://opennet.ru/62371-openwrt
Главное, что быстро замечают и исправляют, как и здесь будет.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (-), 07-Сен-26, 14:09

> И у OpenWrt есть прорехи:
> https://opennet.ru/62371-openwrt
> Главное, что быстро замечают и исправляют, как и здесь будет.
Это вообше не в openwrt и девайсах с ними а в "инструментарии развиваемом проектом openwrt". Немного так отличается - от ремотного рута на девайсе...
Т.е. если у меня есть девайс с owrt - вон то его не импактит никак. А мокроту можно взять и у...ть!

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Ултыргаш (?), 07-Сен-26, 13:24

Не нужно открывать доступ в интернет Делов то

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (8), 07-Сен-26, 13:27

доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (-), 07-Сен-26, 14:12

> доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн
А если еще и питание к мокроту не подключать - хакеры вообще зубами скрежетать будут, но на мокрот зайти не смогут :)

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." –1 +/–

Сообщение от Аноним (8), 07-Сен-26, 13:26

а судьи кто? ни бсд, ни ядро линукса не миновала сия "слава"

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +3 +/–

Сообщение от Аноним (3), 07-Сен-26, 13:21

> RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent.
Но, чёрт возьми, как?! Они, что ли, не воспользовались ни одной из существующих криптографических либ и намонстрячили свою?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (8), 07-Сен-26, 13:24

может и так, там же проприетарщина

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (9), 07-Сен-26, 13:36

Где-то читал, что чел подключался к эржедэшным микротикам без всяких там уязвимостей, просто тупо вводил логины и пароли по дефолту.
Написал начальникам, что их админы зря получают зряплату, так вместо благодарности получил повестку в суд.
Все что нужно знать про этот микротик и его пользователей.
И чего еще ждать от этих поделок?

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (1), 07-Сен-26, 13:55

>И чего еще ждать от этих поделок?
Мы даже здесь видим, что это одни из лучших устройств на рынке с хорошей поддержкой.
Хорошо зарекомендовали себя в своих нишах, если большой бизнес берут Cisco, поменьше берут MikroTik.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (13), 07-Сен-26, 14:06

Чел, ты болезен.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

10. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +1 +/–

Сообщение от Аноним (10), 07-Сен-26, 13:37

CVE-2026-86060 — 9.2, CWE-88 (argument injection)
RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
Суть: логин, начинающийся с запрещённого символа, протаскивается в SSH-хелпер как аргумент и подменяет маску политик RouterOS. Аутентификация не нужна — хватает того, что вы вообще слушаете SSH.
CVE-2026-67276 — 9.2, CWE-347 (improper verification of cryptographic signature)
RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. Кто знает ваш публичный модуль — а он публичный — подставляет e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного ключа.
Остальные четыре:
— CVE-2026-67277 — 8.8, CWE-306. btest принимает «related»-соединение до аутентификации: неаутентифицированный UDP-тест, утечка неинициализированного хвоста кернельного буфера и перезапуск ядра через underflow.
— CVE-2026-67281 — 8.7, CWE-824 + CWE-22. WebFig, /jsproxy: неинициализированный указатель principal плюс обход каталога в шифрованном URI — неаутентифицированное чтение root-файлов, включая конфиги с учётками.
— CVE-2026-67279 — 6.9, CWE-841. SSH после клиентского rekey входит в connection protocol, хотя аутентификации не было: неаутентифицированный exec, создание и перезапись файлов.
— CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации X.509 плюс корневой CA с e=3 в трасте — можно выписать себе доверенный промежуточный и представиться любым TLS-сервером.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..." +/–

Сообщение от Аноним (12), 07-Сен-26, 13:59

Раз запатчили, значит выпустили новую версию бекдора.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	–1 +/–
Сообщение от Аноним (1), 07-Сен-26, 13:20
Там у китайской ZBT есть что похуже: https://www.tomshardware.com/tech-industry/cyber-security/se... Чем даже у их собратьев Tenda: https://opennet.ru/65856-backdoor
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (13), 07-Сен-26, 14:04
	Китайцам доверять - себя не уважать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (-), 07-Сен-26, 14:06
	> Там у китайской ZBT есть что похуже: > https://www.tomshardware.com/tech-industry/cyber-security/se...- А это вообще кто? Неведома хня. Мокротик - полупропертарный объект фапа некоторых сетевиков-затейников. Рассказывающих небылицы про эту полупропертарь, какое оно почти-цыско. Ну и вот - оно не подвело, ремотный рут. Какой удар по чсв сетевиков-затейников с их псевдоцысками. А может и не только чсв :)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+1 +/–
Сообщение от Анонимно (ok), 07-Сен-26, 13:21
> Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации Качество некротик на высоте
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (1), 07-Сен-26, 13:24
	И у OpenWrt есть прорехи: https://opennet.ru/62371-openwrt Главное, что быстро замечают и исправляют, как и здесь будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (-), 07-Сен-26, 14:09
	> И у OpenWrt есть прорехи: > https://opennet.ru/62371-openwrt > Главное, что быстро замечают и исправляют, как и здесь будет. Это вообше не в openwrt и девайсах с ними а в "инструментарии развиваемом проектом openwrt". Немного так отличается - от ремотного рута на девайсе... Т.е. если у меня есть девайс с owrt - вон то его не импактит никак. А мокроту можно взять и у...ть!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Ултыргаш (?), 07-Сен-26, 13:24
	Не нужно открывать доступ в интернет Делов то
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (8), 07-Сен-26, 13:27
	доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (-), 07-Сен-26, 14:12
	> доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн А если еще и питание к мокроту не подключать - хакеры вообще зубами скрежетать будут, но на мокрот зайти не смогут :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	–1 +/–
	Сообщение от Аноним (8), 07-Сен-26, 13:26
	а судьи кто? ни бсд, ни ядро линукса не миновала сия "слава"
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+3 +/–
Сообщение от Аноним (3), 07-Сен-26, 13:21
> RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Но, чёрт возьми, как?! Они, что ли, не воспользовались ни одной из существующих криптографических либ и намонстрячили свою?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (8), 07-Сен-26, 13:24
	может и так, там же проприетарщина
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
Сообщение от Аноним (9), 07-Сен-26, 13:36
Где-то читал, что чел подключался к эржедэшным микротикам без всяких там уязвимостей, просто тупо вводил логины и пароли по дефолту. Написал начальникам, что их админы зря получают зряплату, так вместо благодарности получил повестку в суд. Все что нужно знать про этот микротик и его пользователей. И чего еще ждать от этих поделок?
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (1), 07-Сен-26, 13:55
	>И чего еще ждать от этих поделок? Мы даже здесь видим, что это одни из лучших устройств на рынке с хорошей поддержкой. Хорошо зарекомендовали себя в своих нишах, если большой бизнес берут Cisco, поменьше берут MikroTik.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
	Сообщение от Аноним (13), 07-Сен-26, 14:06
	Чел, ты болезен.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

10. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+1 +/–
Сообщение от Аноним (10), 07-Сен-26, 13:37
CVE-2026-86060 — 9.2, CWE-88 (argument injection) RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: логин, начинающийся с запрещённого символа, протаскивается в SSH-хелпер как аргумент и подменяет маску политик RouterOS. Аутентификация не нужна — хватает того, что вы вообще слушаете SSH. CVE-2026-67276 — 9.2, CWE-347 (improper verification of cryptographic signature) RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. Кто знает ваш публичный модуль — а он публичный — подставляет e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного ключа. Остальные четыре: — CVE-2026-67277 — 8.8, CWE-306. btest принимает «related»-соединение до аутентификации: неаутентифицированный UDP-тест, утечка неинициализированного хвоста кернельного буфера и перезапуск ядра через underflow. — CVE-2026-67281 — 8.7, CWE-824 + CWE-22. WebFig, /jsproxy: неинициализированный указатель principal плюс обход каталога в шифрованном URI — неаутентифицированное чтение root-файлов, включая конфиги с учётками. — CVE-2026-67279 — 6.9, CWE-841. SSH после клиентского rekey входит в connection protocol, хотя аутентификации не было: неаутентифицированный exec, создание и перезапись файлов. — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации X.509 плюс корневой CA с e=3 в трасте — можно выписать себе доверенный промежуточный и представиться любым TLS-сервером.
Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Уязвимости в MikroTik RouterOS, допускающие удалённый доступ..."	+/–
Сообщение от Аноним (12), 07-Сен-26, 13:59
Раз запатчили, значит выпустили новую версию бекдора.
Ответить \| Правка \| Наверх \| Cообщить модератору