Zdjęcie: © Brecht Corbeel / Unsplash
Źródło: unsplash.com/photos/I3NV7aK1Q0c
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury, CISA, ostrzega przed nową krytyczną podatnością w MikroTik RouterOS. Luka oznaczona jako CVE-2026-84411 może prowadzić do zdalnego wykonania kodu z uprawnieniami root albo do odmowy usługi. Według agencji atakujący może osiągnąć ten efekt za pomocą pojedynczego, specjalnie przygotowanego żądania, jeszcze przed uwierzytelnieniem w panelu zarządzania routerem.
CVE-2026-84411 jest podatnością przed uwierzytelnieniem, określaną w źródle jako pre-authentication. Znajduje się w obsłudze treści żądań HTTP przez usługę webowego zarządzania RouterOS. CISA opisuje błąd jako niedomiar liczby całkowitej
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Podatność umożliwiająca napastnikowi uruchomienie własnych poleceń lub programu na zaatakowanym komputerze przez sieć, bez fizycznego dostępu do urządzenia.
Luka, którą można wykorzystać przed sprawdzeniem tożsamości użytkownika. Atakujący nie musi wcześniej logować się do urządzenia.
Błąd obliczeń, w którym wartość liczby całkowitej spada poniżej zakresu obsługiwanego przez program.
Stan, w którym urządzenie lub usługa przestaje prawidłowo odpowiadać użytkownikom.
Najpoważniejszym możliwym skutkiem jest remote code execution, czyli zdalne wykonanie kodu z uprawnieniami root. To najwyższy poziom uprawnień w systemie Linux i systemach z niego wywodzących, dlatego przejęcie działania usługi w takim kontekście może dać atakującemu szerokie możliwości wpływania na urządzenie. Drugim wskazanym przez CISA skutkiem jest denial-of-service, czyli odmowa usługi, która może zakłócić pracę routera.
CISA informuje, że obecnie podatne są wersje RouterOS niższe niż 7.24. Jednocześnie agencja wskazuje, że MikroTik zaleca aktualizację do wersji 7.23 lub nowszej. Te informacje nie opisują zakresu w identyczny sposób, dlatego administratorzy powinni sprawdzić zalecenia producenta dotyczące konkretnego kanału wydań używanego na danym urządzeniu.
W materiale podano, że najnowsza stabilna wersja RouterOS to 7.24.4, a najnowsze wydanie długoterminowe to 7.23.7. Obie wersje miały być dostępne od 16 września. BleepingComputer zwrócił się do MikroTik i CISA z prośbą o wyjaśnienie rozbieżności, ale do czasu publikacji nie otrzymał odpowiedzi. MikroTik nie opublikował również własnego biuletynu bezpieczeństwa dotyczącego CVE-2026-84411.
CISA nie ma informacji o aktywnym wykorzystywaniu CVE-2026-84411. Sam brak potwierdzonych ataków nie usuwa jednak ryzyka, ponieważ luki w urządzeniach sieciowych są atrakcyjnym celem dla cyberprzestępców i botnetów. W przypadku routerów znaczenie ma zwłaszcza to, czy usługi administracyjne są dostępne z niezaufanych sieci.
W materiale przypomniano także niedawne ostrzeżenie polskiego CERT dotyczące innego łańcucha podatności w MikroTik RouterOS, oznaczonych jako CVE-2026-67276 i CVE-2026-86060. Według tego ostrzeżenia atakujący wykorzystywali je do przejmowania urządzeń, na których usługi SSH były wystawione do internetu. Jest to odrębny przypadek, ale pokazuje, dlaczego aktualizacje i ograniczanie dostępu do paneli administracyjnych pozostają istotne.
Brak komentarzy. Bądź pierwszy!