Уязвимости SSH в RouterOS позволили захватить контроль над роутерами MikroTik без пароля
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Две уязвимости SSH в RouterOS MikroTik, объединённые в цепочку, позволили злоумышленникам получить полный административный контроль над роутерами, доступными из интернета, без пароля, SSH-ключа или завершённой аутентификации. CERT Polska называет эту цепочку MikroTrick и сообщает, что записи об атаках датируются как минимум 2 сентября, за день до выхода исправлений в RouterOS 6.49.21, 7.23.4 и 7.24.2.
Ключевые факты
- CERT Polska называет цепочку эксплойтов MikroTrick и сообщает, что записи об атаках датируются как минимум 2 сентября, за день до выхода исправлений MikroTik.
- Цепочка объединяет CVE-2026-67279, уязвимость в машине состояний SSH, и CVE-2026-86060, ошибку внедрения аргументов в процесс входа RouterOS.
- MikroTik выпустил исправления в RouterOS 6.49.21, 7.23.4 и 7.24.2.
- Диагностический отчёт на форуме MikroTik показывает последовательность атаки на одном устройстве: отклонённая аутентификация для -2, принудительное пересогласование, переход к фазе канала и запрос exec с попыткой создать пользователя ops с полными привилегиями.
Цепочка MikroTrick
CVE-2026-67279 нарушает последовательность аутентификации SSH, позволяя клиенту начать пересогласование SSH-ключа на этапе аутентификации, после чего уязвимый RouterOS переходит сразу к фазе команд без подтверждения личности пользователя. CVE-2026-86060 превращает этот доступ в полный административный контроль, поскольку RouterOS запускает программу входа, которая получает имя пользователя и уровень привилегий как аргументы командной строки без предварительной проверки имени. Злоумышленник отправляет -2 в качестве имени пользователя, и программа входа интерпретирует это как указание прочитать свою идентичность и уровень привилегий из файлового дескриптора 2, указывающего на терминал, созданный SSH-сессией. Через SSH-канал злоумышленник уже записал выбранное имя пользователя и значение привилегий для полного административного доступа в этот терминал, и программа входа принимает оба значения и открывает полностью привилегированную консоль.
Свидетельства эксплуатации до патча
Цепочка оставляет характерный след в журналах устройства: неудачная попытка входа для пользователя -2. CERT Polska сообщает, что журналы с таким шаблоном появились на форуме MikroTik уже 2 сентября, за день до выхода исправлений, и команда считает, что цепочка эксплуатировалась до того, как MikroTik выпустил обновления. Диагностический отчёт на форуме MikroTik показывает последовательность атаки на одном устройстве: отклонённая аутентификация для -2, принудительное пересогласование, переход к фазе канала и запрос exec с попыткой создать пользователя ops с полными привилегиями.
1 источник
Время · отставание