自己報告されたバージョンによると、リモートのネットワークデバイスは、7.23.4より前のMikroTik RouterOSの7.9、または7.24.2より前の7.24.xを実行しています。したがって、認証バイパスの脆弱性の影響を受けます。

RouterOS は、SSH 認証リクエストを承認されたユーザー鍵と照合する際、完全な RSA 公開鍵を比較しません。鍵の型とモジュールはチェックしますが、指数は省略します。署名認証はクライアント指定の鍵を使用するため、承認された RSA モジュールを知っている攻撃者は、指数 1 の鍵を供給し、有効な署名を偽造し、秘密鍵のないターゲットユーザーとして SSH コマンドチャネルを開くことができます。(CVE-2026-67276)

Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。

検出

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 のSSH認証バイパス(CVE-2026-67276)

critical Nessus プラグイン ID 344589

バージョン 1.1