Vulnérabilité d'authentification affectant MikroTik RouterOS
Une vulnérabilité affectant MikroTik RouterOS permettrait à un attaquant non authentifié d'usurper l'identité d'un utilisateur légitime et d'accéder à un canal de commande SSH sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
MikroTik RouterOS est un système d'exploitation basé sur Linux, développé par MikroTik pour ses routeurs et autres équipements réseau. Il fournit notamment des fonctionnalités de routage, de pare-feu et de gestion des réseaux sans fil. Ce produit est affecté par une vulnérabilité libellée CVE-2026-67276, résultant d'un défaut dans la comparaison des clés publiques RSA lors des demandes d'authentification SSH. Le système vérifie le type de clé et le module, mais omet l'exposant. Son exploitation permettrait à un attaquant non authentifié connaissant le module RSA d'une clé autorisée de fournir une clé dont l'exposant vaut un. Il pourrait ainsi forger une signature valide et ouvrir un canal de commande SSH au nom de l'utilisateur ciblé, sans disposer de la clé privée. Elle est classée haute avec un score de sévérité de 8.1 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Usurpation de l'identité d'utilisateurs ;
- Accès non autorisé aux canaux de commande SSH ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- MikroTik RouterOS 6.49.x versions antérieures à 6.49.21 ;
- MikroTik RouterOS 7.23.x versions antérieures à 7.23.4 ;
- MikroTik RouterOS 7.24.x versions antérieures à 7.24.2.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour MikroTik RouterOS vers les versions 6.49.21, 7.23.4, 7.24.2 ou supérieures.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
- https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
- https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
- https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
- https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800
- https://mikrotik.com/supportsec/september-2026-vulnerability/
- https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/
- https://nvd.nist.gov/vuln/detail/CVE-2026-67276
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.