CVE-2026-67278
Təsvir
MikroTik RouterOS RSA əsaslı xidmətlərdə, o cümlədən TLS/X.509 sertifikatının yoxlanılması və SSH host açarının autentifikasiyasında düzgün formatlaşdırılmamış RSA/PKCS#1 v1.5 imzalarını qəbul edir. Onun etibarlılıq anbarına e=3 olan kök CA daxil olduğundan, RouterOS-un xaricə gedən TLS bağlantısına nəzarət edən və ya onu yönləndirən təcavüzkar kökün açıq sertifikatından - şəxsi açarı olmadan - istifadə edərək etibarlı ara sertifikat saxtalaşdıra və ixtiyari host adları üçün sertifikatlar verə bilər ki, bu da TLS serverinin kimliyinin saxtalaşdırılmasına imkan yaradır. Eyni icazəli yoxlama RSA əsaslı SSH autentifikasiyasını da zəiflədir. Bu problem yalnız 7.x budağına aiddir və versiyalarda düzəldilmişdir: 7.23.6 (Long-term) və 7.24.3 (Stable). 7.23.4 və 7.24.2 buraxılışlarında natamam düzəliş yer almışdı.
Necə düzəltmək olar
- mikrotik routeros7.23.6, 7.24.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 7.0 ≤ v < 7.23.6, 7.24 ≤ v < 7.24.3 | 7.23.6, 7.24.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.