Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации"	+/–
Сообщение от opennews (??), 07-Сен-26, 13:20
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них  позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66224
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Сен-26, 13:20	+1 +/–
Там у китайской ZBT есть что похуже: https://www.tomshardware.com/tech-industry/cyber-security/se... Чем даже у их собратьев Tenda: https://opennet.ru/65856-backdoor
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #15, #40

2. Сообщение от Анонимно (ok), 07-Сен-26, 13:21	+5 +/–
> Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации Качество некротик на высоте
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #7

3. Сообщение от Аноним (3), 07-Сен-26, 13:21	+3 +/–
> RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Но, чёрт возьми, как?! Они, что ли, не воспользовались ни одной из существующих криптографических либ и намонстрячили свою?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #39

4. Сообщение от Аноним (8), 07-Сен-26, 13:24	+/–
может и так, там же проприетарщина
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (1), 07-Сен-26, 13:24	+/–
И у OpenWrt есть прорехи: https://opennet.ru/62371-openwrt Главное, что быстро замечают и исправляют, как и здесь будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #16

6. Сообщение от Ултыргаш (?), 07-Сен-26, 13:24	+1 +/–
Не нужно открывать доступ в интернет Делов то
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

7. Сообщение от Аноним (8), 07-Сен-26, 13:26	–1 +/–
а судьи кто? ни бсд, ни ядро линукса не миновала сия  "слава"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #22

8. Сообщение от Аноним (8), 07-Сен-26, 13:27	+/–
доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #17

9. Сообщение от Аноним (9), 07-Сен-26, 13:36	+/–
Где-то читал, что чел подключался к эржедэшным микротикам без всяких там уязвимостей, просто тупо вводил логины и пароли по дефолту. Написал начальникам, что их админы зря получают зряплату, так вместо благодарности получил повестку в суд. Все что нужно знать про этот микротик и его пользователей. И чего еще ждать от этих поделок?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #41

10. Сообщение от Аноним (10), 07-Сен-26, 13:37	+1 +/–
CVE-2026-86060 — 9.2, CWE-88 (argument injection) RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: логин, начинающийся с запрещённого символа, протаскивается в SSH-хелпер как аргумент и подменяет маску политик RouterOS. Аутентификация не нужна — хватает того, что вы вообще слушаете SSH. CVE-2026-67276 — 9.2, CWE-347 (improper verification of cryptographic signature) RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. Кто знает ваш публичный модуль — а он публичный — подставляет e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного ключа. Остальные четыре: — CVE-2026-67277 — 8.8, CWE-306. btest принимает «related»-соединение до аутентификации: неаутентифицированный UDP-тест, утечка неинициализированного хвоста кернельного буфера и перезапуск ядра через underflow. — CVE-2026-67281 — 8.7, CWE-824 + CWE-22. WebFig, /jsproxy: неинициализированный указатель principal плюс обход каталога в шифрованном URI — неаутентифицированное чтение root-файлов, включая конфиги с учётками. — CVE-2026-67279 — 6.9, CWE-841. SSH после клиентского rekey входит в connection protocol, хотя аутентификации не было: неаутентифицированный exec, создание и перезапись файлов. — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации X.509 плюс корневой CA с e=3 в трасте — можно выписать себе доверенный промежуточный и представиться любым TLS-сервером.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #21

11. Сообщение от Аноним (1), 07-Сен-26, 13:55	+1 +/–
>И чего еще ждать от этих поделок? Мы даже здесь видим, что это одни из лучших устройств на рынке с хорошей поддержкой. Хорошо зарекомендовали себя в своих нишах, если большой бизнес берут Cisco, поменьше берут MikroTik.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #18

12. Сообщение от Аноним (12), 07-Сен-26, 13:59	+3 +/–
Раз запатчили, значит выпустили новую версию бекдора.
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 07-Сен-26, 14:04	+1 +/–
Китайцам доверять - себя не уважать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #29, #49

15. Сообщение от Аноним (-), 07-Сен-26, 14:06	–3 +/–
> Там у китайской ZBT есть что похуже: > https://www.tomshardware.com/tech-industry/cyber-security/se...- А это вообще кто? Неведома хня. Мокротик - полупропертарный объект фапа некоторых сетевиков-затейников. Рассказывающих небылицы про эту полупропертарь, какое оно почти-цыско. Ну и вот - оно не подвело, ремотный рут. Какой удар по чсв сетевиков-затейников с их псевдоцысками. А может и не только чсв :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25, #42, #43

16. Сообщение от Аноним (-), 07-Сен-26, 14:09	+/–
> И у OpenWrt есть прорехи: > https://opennet.ru/62371-openwrt > Главное, что быстро замечают и исправляют, как и здесь будет. Это вообше не в openwrt и девайсах с ними а в "инструментарии развиваемом проектом openwrt". Немного так отличается - от ремотного рута на девайсе... Т.е. если у меня есть девайс с owrt - вон то его не импактит никак. А мокроту можно взять и у...ть!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от Аноним (-), 07-Сен-26, 14:12	+2 +/–
> доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн А если еще и питание к мокроту не подключать - хакеры вообще зубами скрежетать будут, но на мокрот зайти не смогут :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

18. Сообщение от Аноним (-), 07-Сен-26, 14:14	–1 +/–
>>И чего еще ждать от этих поделок? > Мы даже здесь видим, что это одни из лучших устройств на рынке > с хорошей поддержкой. > Хорошо зарекомендовали себя в своих нишах Да отлично просто - замечательные точки входа в инфру! Интрудеры всех мастей и направлений одобряют. А пропертарь что, рыбу проще ловить в мутной воде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

19. Сообщение от Аноним (-), 07-Сен-26, 14:15	+/–
> Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. > Кто знает ваш публичный модуль — а он публичный — подставляет > e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного > ключа. Высококачественный пропертарный код. И да, приветы Ivan1983 или как там его. Что я говорил про RSA и безопасную имплементацию? Вот, получите и распишитесь! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #44

21. Сообщение от Аноним (-), 07-Сен-26, 14:18	+/–
> — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации > X.509 плюс корневой CA с e=3 в трасте — можно выписать > себе доверенный промежуточный и представиться любым TLS-сервером. А вот еще секурити от любителей RSA и пропретарщиков. Все правильно сделали :). Кстати это уже i++ бледнолицый брат наступивший на эти грабли :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

22. Сообщение от Аноним (22), 07-Сен-26, 14:23	+1 +/–
MS DOS
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #24

24. Сообщение от Аноним (24), 07-Сен-26, 14:36	+/–
ОС без драйверов и где все программы работали в ring-0? Ты уверен, что там точно лучше было?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #26, #31

25. Сообщение от Аноним (1), 07-Сен-26, 14:50	+1 +/–
>Ну и вот Так мы сейчас в посте про то, что уязвимость заметили и исправили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

26. Сообщение от Аноним (22), 07-Сен-26, 14:58	+1 +/–
да, ни одного взлома по SSH
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (30), 07-Сен-26, 15:14	+/–
Если вспомнить что микротик изначально создан выходцами из России несложно понять кто заказчик уязвимостей.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #34

28. Сообщение от localhostadmin (ok), 07-Сен-26, 15:15	+2 +/–
китайцы просто ещё не просекли фишку со "случайными" уязвимостями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #30

29. Сообщение от Аноним (30), 07-Сен-26, 15:15	+3 +/–
Только делать доверять россиянам для удобства зарегистрированными в Латвии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #32

30. Сообщение от Аноним (30), 07-Сен-26, 15:16	+1 +/–
Китайцам ненужна случайность они прямо в код прошивки вписывают пароль для майора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (30), 07-Сен-26, 15:17	+/–
Сетевая карта норм запускалась, роутер легко можно сделать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

32. Сообщение от Аноним (1), 07-Сен-26, 15:18	+/–
>для удобства зарегистрированными в Латвии Это вы про OnlyOffice ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

33. Сообщение от Аноним (1), 07-Сен-26, 15:24	+/–
Чего-чего ? Уже совсем откровенную ложь сочиняете ? https://en.wikipedia.org/wiki/MikroTik
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

34. Сообщение от Аноним (34), 07-Сен-26, 15:52	+/–
Родительская компания зато какая современная! >Сегодня компания "VEF un Ko" занимается разработкой БПЛА вертолётного типа для сельского хозяйства
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #35

35. Сообщение от Аноним (1), 07-Сен-26, 15:58	+/–
>Родительская компания зато какая Эм... "родительская компания" чья простите ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #37

36. Сообщение от Аноним (36), 07-Сен-26, 15:58    Скрыто ботом-модератором	+/–
Новость о проприетарном ОС. Ну-ну давайте.
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним (34), 07-Сен-26, 16:01	+/–
Микротика ж. >На пике развития в 1991 году на ВЭФе работали 20 тыс. человек. Его самой известной продукцией были телефонные аппараты, телефонные станции Квант и радиоприёмники. Однако после восстановления Латвией независимости, распада СССР и открытия границ латвийской электронной промышленности стало трудно конкурировать с более качественной продукцией иностранных фирм. Ситуацию ухудшил и крупный пожар 18 июня 1989 года, который почти полностью разрушил 3 и 4-й корпус, парализовал работу машинно-ремонтного, электротехнического цехов и линии производства радиоаппаратов[3][4]. С 1990 года также прекратились заказы от Министерства обороны и служб безопасности СССР — телефонные централи для подлодок и т. д.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #38, #48

38. Сообщение от Аноним (1), 07-Сен-26, 16:07	+/–
У MikroTik нет и не было материнской компании, MikroTik это частная компания с двумя владельцами они же основатели это Джон Талли и Арнис Рикстинс, у обоих по 50% компании.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #47

39. Сообщение от Rev (ok), 07-Сен-26, 16:18	+/–
Да просто по хэшу публичного ключа пускали, видимо :))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

40. Сообщение от Аноним (42), 07-Сен-26, 16:22	+1 +/–
Под zbt openwrt билдится вместе с uboot. Можно вообще не париться что у них там а стоке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

41. Сообщение от Аноним (41), 07-Сен-26, 16:54	+/–
Если "пользователь" идиот, он и с любым другим железом идиот. А тут ещё и РЖД, я бы даже сказал что "ожидаемая реакция" от этой конторы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

42. Сообщение от Аноним (42), 07-Сен-26, 16:58	+1 +/–
>какое оно почти-цыско А что у циско такого небыло? было и не раз)) одного поля ягоды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

43. Сообщение от Аноним (43), 07-Сен-26, 17:03	+/–
https://www.opennet.me/opennews/art.shtml?num=50404
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

44. Сообщение от penetrator (?), 07-Сен-26, 17:03	+/–
Вторая проблема связана с отсутствием фильтрации недопустимых символов в начале имени пользователя при обработке входа через SSH. а вот это непонятно, не должно ли оно компарить любую строку, это же не шел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

45. Сообщение от Аноним (43), 07-Сен-26, 17:05	+/–
А что там насчет нарушения GPL этим мокротыком?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

46. Сообщение от Аноним (1), 07-Сен-26, 17:10	+/–
https://mikrotik.com/software/legal
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #50

47. Сообщение от Ан0нимус (?), 07-Сен-26, 17:11	+/–
*донорская компания
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #52

48. Сообщение от Аноним (43), 07-Сен-26, 17:13	+/–
Ты из какой-то параллельной Вселенной пишешь. В нашей Вселенной микротик появился в 1996г.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

49. Сообщение от pofigist (?), 07-Сен-26, 17:15	+/–
Разумеется надо доверять только истинно американским устройствам, где необходимость наличия бекдора для АНБ прописана в законе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #51

50. Сообщение от Аноним (43), 07-Сен-26, 17:17	+/–
You may not:     permit other individuals to use the SOFTWARE except under the terms listed in Article 1 "Grant of License" above;     modify, translate, reverse engineer, decompile, disassemble (except to the extent applicable laws specifically prohibit such restriction), or create derivative works based on the Software;     copy the Software; or remove any proprietary notices or labels on the Software. Ок, ясно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

51. Сообщение от Аноним (1), 07-Сен-26, 17:28	+/–
Так вы не pofigist получается, а opportunist.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

52. Сообщение от Аноним (1), 07-Сен-26, 17:29	+/–
Что за конкурс бреда происходит, какая ещё донорская компания ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема