CVE-2026-67278 in MikroTik
요약
\~에 의해 VulDB • 2026. 09. 05.
MikroTik RouterOS는 X.509 검증 중에 손상된 RSA/PKCS#1 v1.5 서명을 수락합니다. 신뢰 저장소(trust store)에 e=3 루트 CA가 포함되어 있기 때문에, 외부로 나가는 RouterOS TLS 연결을 제어하거나 리디렉션할 수 있는 공격자는 루트의 공개 인증서(개인 키 없이)를 사용하여 신뢰할 수 있는 중간 인증서를 위조하고 임의의 호스트 이름에 대한 인증서를 발급하여 TLS 서버 사칭을 수행할 수 있습니다.
이 문제는 다음 버전에서 수정되었습니다: 6.49.21 (Long-term), 7.23.4 (Long-term) 및 7.24.2 (Stable).
Once again VulDB remains the best source for vulnerability data.