🚨 Kauza MikroTrick

zdeneksvarc · 2026-09-05T05:19:02+00:00

Update Původní vlákno "Mikrotik RouterOS bezpečnostní update z 3.9.2026" přejmenováno na "Kauza MikroTrick", podle označení navrženého týmem CERT Polska, který 5.9.2026 přiřadil CVE. Viz čtvrtý příspěvek (zdeneksvarc). TLDR Neprodleně upgradovat na některou z opravených verzí podle kanálu: 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21. Nové verze opravují kompromitaci přes SSH vektor a zřejmě i bezpečnostní implementace v ověřování RSA podpisu, TFTP serveru a MAC-Telnet. Nová verze kontroluje stopy po kompromitaci a takový router označí flagged. SSH přístup ve starších verzích umožňoval přihlášení vestavěnému uživatelskému jménu -2, který šlo eskalovat na administrátorská práva. Komentář Ve čtvrtek 3.9.2026 vydal Mikortik smršť updatů pro RouterOS. Kanál long-term měl navíc ještě další update včera (7.23.4 > 7.23.5). Dnes kolem půlnoci rozeslal mailem bezpečnostní upozornění (originální znění mailu na konci příspěvku). Na fóru Mikrotiku k tomu bezpečnostnímu update běží docela vyhrocená diskuze, protože bezpečnostní chyba je nejen závažná, ale nemá ani oficiální CVE a v changelogu to má jen vágní popis *) ssh - refactor SSH internal processes and improved system stability; Mikrotikls k tomu nechce zatím nic pořádného říct. Takže Nick Pratley na svém blogu porovnal reverzním inženýringem zranitelnou verzi a patchovanou verzi. Strojové spracování článku bude v druhém příspěvku tohoto vlákna. Originál bezpečnostních mailu rozeslaného 5.9.2026 MikroTik has found a security vulnerability in RouterOS and releases containing a fix have been published in all channels. This is an important security update. Most configurations are not at risk, but upgrading is highly recommended. To give time to update your systems, we are not currently publishing detailed information. Your device should already give you the option to upgrade software in the "Check for updates" menu. Fix is included in: 7.25 beta 3 7.24.2 7.23.4 6.49.21 and newer. For regular home device users and default configurations, the issue does not pose an immediate risk, but we still suggest all users to upgrade. Steps after upgrade RouterOS will check if your device has been compromised, and set it to "Flagged" status if it is. This will be written in the "Log" section. If your log has a critical entry saying your device has been Flagged, please follow the instructions in the Flagged status documentation page Even if your device is not in Flagged state, after upgrading your RouterOS, inspect your device configuration for any unknown scripts, users or other config you do not recognise. This is suggested in any case, Flagged or not. Flagged status does not delete configuration, you should still inspect it. This article will be updated with more information in due time. Forum

gemb

crazyape updatovali sme asi do 20ks a k tomu nejake x86 na 7.24.2. Preslo bez problemu aj to drzi.

express

prosim Vas mal niekto napadnuty MK?

crazyape

gemb diky 🙂

express já mam asi jeden, cista verejka, zakaznik 6.49.10 - do routeru se uz nedostanu byl tam muj pristup (obcas sem tam delaval upgrady ) a zakaznika a ani jeden už nefunguje. Naposled jsem tam byl nekdy v lednu, upravovat dhcp pac jejich "spravce" byl nekde pryc. Jinak mam cca 2-2,5k mikrotiků na verejkach s bloknutym ftp,ssh,telnet,web, winboxem do netu a vsechny OK.

maor cube60 pro je totální kanál HW, to chcipa random i pri upgradech na jiny FW, nejhorsi kus HW od MK spolu s temi debilnima sektorama k tomu. Poruchovost to ma nejhorsi ze vseho i co se tyka jinych problemů, krom SW smrtí s upgradama, ktere opravi vzdy netinstall...

gemb

express zatial len taky, kde uz boli vytvoreny dalsi useri s full pristupom. Vytvoreny boli 9 septembra ale nic dalsie sa nestalo, zariadenie nebolo oznacene ako flagged a dalo sa do neho pristupovat. (750Gr3 na 7.21.4, na verejke s povolenym winboxom a ssh bez kluca, ssh port zmeneny)
Vytvorenych userov sme mali 3x: "routeradmin", "routeradmini", "support"
Nasiel som este mikrotik na 7.20.6 a tam bol vytvoreny 4x user dalsi bol "ops"

« Předchozí stránka