Die MikroTik RouterOS stellt sich in einem neuen, ernsten Sicherheitsrisiko wieder. Die Schwachstelle, bezeichnet als MikroTrick-Chain, kombiniert zwei SSH-Vulnerabilittäten: CVE-2026-67279 und CVE-2026-86060.
Was ist MikroTrick?
MikroTik RouterOS, die Software für MikroTik-Routern, wurde von einem Sicherheitsexperten untersucht. Es entdeckete eine Kette aus zwei Schwachstellen, die zusammenarbeiten, um vollständige Administratorsteuerung über Internet-exponierte Routern zu ermöglichen, ohne dass ein Passwort oder SSH-Schlüssel erforderlich sind.
Wie funktioniert MikroTrick?
- CVE-2026-67279: SSH-State-Machine-Fehler – Dieser Fehler in der SSH-Auflösungssequenz ermöglicht es Angreifern, den Authentifizierungsprozess zu umgehen.
- CVE-2026-86060: Argument-Injektion bei der RouterOS-Anmeldung – Dieses Problem in der Anmeldeverarbeitung von RouterOS erlaubt es, argumentierte Befehle zu injizieren und so den Zugriff auf das System zu gewinnen.
Zusammen sind diese Schwachstellen stark: Sie ermöglichen es Angreifern, ohne Authentifizierung vollständige Kontrolle über Router auszuüben. Diese Attacken werden von CERT Polska als MikroTrick bezeichnet und haben bereits in den Logbüchern erscheinen.
Kontext
Die Entdeckung dieser Schwachstellen unterstreicht die Notwendigkeit, stets auf dem neuesten Stand mit Sicherheitsupdates zu sein. Kleinunternehmer und IT-Administratoren sollten unverzüglich prüfen, ob ihre MikroTik-Routern betroffen sind und sicherstellen, dass sie alle verfügbaren Updates anwenden.
Quelle: thehackernews.com