Kritische SSH-Authentifizierungsumgehung in MikroTik RouterOS (CVE-2026-67276)

Zusammenfassung

In MikroTik RouterOS existiert eine kritische Schwachstelle (CVE-2026-67276, CVSS 9.2) im SSH-Authentifizierungsmechanismus. RouterOS vergleicht beim Abgleich einer SSH-Authentifizierungsanfrage mit einem autorisierten Benutzerschlüssel nicht den vollständigen RSA-öffentlichen Schlüssel, sondern prüft lediglich Schlüsseltyp und Modulus – der Exponent wird ignoriert. Da die Signaturprüfung mit dem vom Client übermittelten Schlüssel erfolgt, kann ein Angreifer, der einen autorisierten RSA-Modulus kennt, einen Schlüssel mit Exponent 1 liefern, eine gültige Signatur fälschen und ohne privaten Schlüssel einen SSH-Kommando-Kanal als Zielbenutzer öffnen.

Nach Berichten von CERT.PL wird die Schwachstelle bereits aktiv in der Praxis ausgenutzt.

Technische Details

Die Schwachstelle liegt in der Verarbeitung von SSH-Authentifizierungsanfragen in RouterOS. Bei der Zuordnung einer Authentifizierungsanfrage zu einem hinterlegten autorisierten Benutzerschlüssel wird der öffentliche RSA-Schlüssel nur unvollständig verglichen: Die Prüfung beschränkt sich auf Schlüsseltyp und Modulus, der öffentliche Exponent des Schlüssels wird jedoch nicht validiert. Da die Signaturprüfung den vom Client gelieferten Schlüssel verwendet, kann ein Angreifer einen Schlüssel mit dem bekannten autorisierten Modulus und dem Exponenten 1 einsetzen. Mit dieser Konfiguration lässt sich eine gültige Signatur erzeugen, wodurch sich ein SSH-Kommando-Kanal als Zielbenutzer öffnen lässt – ganz ohne Zugriff auf den zugehörigen privaten Schlüssel.

Der CVSS-Score von 9.2 (Critical) spiegelt die Ausnutzbarkeit über das Netzwerk sowie die vollständige Umgehung des Authentifizierungsmechanismus und damit verbundene weitreichende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit wider.

Betroffene Systeme

• MikroTik RouterOS 7.24 < 7.24.2
• MikroTik RouterOS 7.0.0 < 7.23.4
• MikroTik RouterOS 6.0.0 < 6.49.21

Empfehlungen und Maßnahmen

• Update dringend durchführen: Die Schwachstelle ist behoben in RouterOS 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable). Betroffene Geräte sollten umgehend auf eine der genannten Versionen aktualisiert werden.
• Aktiv ausgenutzt: Da die Schwachstelle bereits aktiv ausgenutzt wird, sollte das Update mit hoher Priorität behandelt werden.
• Sicherheitshinweise von MikroTik beachten: Die offiziellen Security-Hinweise und Forum-Ankündigungen zu den Fixversionen sollten konsultiert werden.
• Zugriff einschränken: Bis zum Abschluss der Aktualisierung sollte der SSH-Zugriff auf autorisierte Netzwerke beschränkt und verdächtige Zugriffe in Logs überwacht werden.

Quellen

• CERT.PL – MikroTik RouterOS CVE
• CERT.PL – Vulnerabilities in MikroTik RouterOS actively exploited
• Reversing MikroTik’s silent patch – the RouterOS 7.23.4 fix
• MikroTik Security – September 2026 Vulnerability
• MikroTik Forum – 6.49.21 Long-term released
• MikroTik Forum – 7.23.4 Long-term released
• MikroTik Forum – 7.24.2 Stable released