RouterOS

Der Fehler steckt im SSH-Dienst von MikroTik RouterOS, dem Betriebssystem der MikroTik-Netzwerkgeräte. Der Server hält die vorgeschriebene Reihenfolge des Verbindungsaufbaus nicht ein: Fordert ein Client einen Schlüsselwechsel (Rekey) an, wechselt RouterOS anschließend in die eigentliche Verbindungsphase, obwohl nie eine Benutzeranmeldung stattgefunden hat. Dadurch kann ein Angreifer ohne jede Authentifizierung einen Sitzungskanal öffnen und eine Befehlsausführungs-Anfrage stellen, die der Server tatsächlich verarbeitet. In der Folge lassen sich ohne Zugangsdaten Dateien im verwalteten Dateibereich von RouterOS anlegen, überschreiben und neu zusammensetzen – darunter auch Support-Dateien mit Konfigurations- und Diagnosedaten. Damit erhält ein Angreifer Zugriff auf sensible Geräteinformationen und eine Grundlage für weitergehende Angriffe; der Fehler lässt sich mit einer weiteren Schwachstelle verketten, um unauthentifiziert noch tiefer in das System einzugreifen. Betroffen sind Geräte, deren SSH-Zugang erreichbar ist.