MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 署名検証バイパス(CVE-2026-67278)
medium Nessus プラグイン ID 344587
Language:
概要
リモートのネットワークデバイスは、証明書検証の脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートのネットワークデバイスは、7.23.4より前のMikroTik RouterOSの7.0.x、または7.24.2より前の7.24.xを実行しています。したがって、証明書検証の脆弱性の影響を受けます。MikroTik RouterOS は、X.509 の検証中に、無効な形式の RSA/PKCS#1 v1.5 署名を受け入れます。そのトラストストアには e=3 root CA が含まれているため、アウトバウンドの RouterOS TLS 接続をコントロールまたはリダイレクトする攻撃者は、秘密鍵なしでルートの公開証明書を使用して、信頼できる中間証明書を偽造し、任意のホスト名に対して証明書を発行することで、TLS サーバーのなりすましを可能にできます。(CVE-2026-67278)
Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。
ソリューション
MikroTik RouterOS 7.23.4、 7.24.2 以降にアップグレードしてください。参考資料
https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
https://mikrotik.com/supportsec/september-2026-vulnerability/
プラグインの詳細
深刻度: Medium
ID: 344587
ファイル名: mikrotik_CVE-2026-67278.nasl
バージョン: 1.3
タイプ: Remote
ファミリー: Misc.
公開日: 2026/9/10
更新日: 2026/9/11
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.63
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2026-67278
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:mikrotik:routeros
必要な KB アイテム: MikroTik/RouterOS/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/3
脆弱性公開日: 2026/9/5
参照情報
CVE: CVE-2026-67278
IAVA: 2026-A-0941