自己報告されたバージョンによると、リモートのネットワークデバイスは、7.23.4より前のMikroTik RouterOSの7.0.x、または7.24.2より前の7.24.xを実行しています。したがって、証明書検証の脆弱性の影響を受けます。

MikroTik RouterOS は、X.509 の検証中に、無効な形式の RSA/PKCS#1 v1.5 署名を受け入れます。そのトラストストアには e=3 root CA が含まれているため、アウトバウンドの RouterOS TLS 接続をコントロールまたはリダイレクトする攻撃者は、秘密鍵なしでルートの公開証明書を使用して、信頼できる中間証明書を偽造し、任意のホスト名に対して証明書を発行することで、TLS サーバーのなりすましを可能にできます。(CVE-2026-67278)

Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。

検出

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 署名検証バイパス(CVE-2026-67278)

medium Nessus プラグイン ID 344587

バージョン 1.3