Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-67277HighCVSS: 8.8

CVE-2026-67277: Kritische Sicherheitslücke in MikroTik RouterOS (Remotely exploitable)

In MikroTik RouterOS wurde eine schwerwiegende Sicherheitslücke entdeckt, die eine unauthentifizierte Fernsteuerung und einen Kernel-Neustart ermöglicht. Angreifer können eine frühe btest-Verbindung ausnutzen, um Speicherinhalt preiszugeben und das System zu destabilisieren. Ein Patch ist für alle betroffenen Versionen verfügbar.

METADATEN

Entdeckt:
05.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •MikroTik RouterOS 7.0.0 < 7.23.4
  • •MikroTik RouterOS 7.24 < 7.24.2
  • •MikroTik RouterOS 6.0.0 < 6.49.21

Zusammenfassung

In MikroTik RouterOS wurde eine schwerwiegende Sicherheitslücke (CVE-2026-67277) entdeckt, die es einem nicht authentifizierten Angreifer ermöglicht, aus der Ferne einen Kernel-Neustart herbeizuführen und Speicherinhalte auszuspähen. Die Schwachstelle betrifft die btest-Funktion und kann ohne vorherige Authentifizierung über das Netzwerk ausgenutzt werden. MikroTik hat Fixes in den Long-term- und Stable-Zweigen veröffentlicht; ein dringendes Update wird dringend empfohlen.

Technische Details

MikroTik RouterOS akzeptiert eine “related”-btest-Verbindung, bevor die zugehörige primäre Sitzung die Authentifizierung abgeschlossen hat. Ein nicht authentifizierter Client kann diesen Zustand nutzen, um einen IPv4-UDP-Test zu starten. Bei “random-data=false” überträgt der Absender einen nicht initialisierten Datenbereich (Tail) aus einem Kernel-Paketpuffer, was zu einer Offenlegung von Speicherinhalten führen kann.

Zusätzlich verursacht ein separates, nicht geprüftes und invertiertes Paketgrößen-Intervall einen Unsigned-Integer-Unterlauf. Dies führt zu ungewöhnlich großen fragmentierten Ausgaben und kann einen Neustart des RouterOS-Kernels auslösen (Denial of Service). Die Kombination aus Speicherleak und Kernel-Crash macht die Schwachstelle besonders kritisch für ungepatchte Geräte.

Betroffene Systeme

Folgende MikroTik RouterOS-Versionen sind betroffen:

  • MikroTik RouterOS 7.0.0 bis 7.23.3 (Long-term, inklusive aller Vorversionen ab 7.0.0)
  • MikroTik RouterOS 7.24 bis 7.24.1 (Stable)
  • MikroTik RouterOS 6.0.0 bis 6.49.20 (Long-term)

Empfehlungen und Maßnahmen

  1. Sofortiges Update: Betroffene Geräte sollten unverzüglich auf die neueste Version aktualisiert werden:
    • Long-term: 6.49.21 bzw. 7.23.4
    • Stable: 7.24.2
  2. Netzwerkzugriff einschränken: Exponierte RouterOS-Geräte im Internet sollten überprüft und die btest-Funktion sowie der Konfigurationszugriff auf interne IP-Bereiche beschränkt werden.
  3. Indikatoren prüfen: Systeme auf ungewöhnliche Neustarts, Speicherauffälligkeiten oder unerwarteten Netzwerkverkehr untersuchen (CERT Polska meldet aktive Ausnutzung).
  4. Monitoring intensivieren: Logs und Firewall-Regeln auf Zugriffsversuche gegen den btest-Dienst prüfen.
  5. Dokumentation beachten: Weitere Informationen und detaillierte Analyse in den Quellen unten.

Quellen

REFERENZEN