Sławomir Rozbicki

**Nome do Software Vulnerável e Versões Afetadas** MikroTik RouterOS versões anteriores a 6.49.21 MikroTik RouterOS versões anteriores a 7.23.4 MikroTik RouterOS versões anteriores a 7.24.2 **Description** O RouterOS aceita assinaturas RSA/PKCS#1 v1.5 malformadas durante a validação X.509. Devido à inclusão de uma CA raiz e=3 em seu armazenamento de confiança, um invasor que controle ou redirecione uma conexão TLS de saída pode utilizar o certificado público da raiz para forjar um certificado intermediário confiável e emitir certificados para nomes de host arbitrários, permitindo a personificação do servidor TLS. **Recommendations** Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).

**Nome do Software Vulnerável e Versões Afetadas** RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2 **Description** Existe um problema onde o servidor SSH entra no protocolo de conexão após uma rekey solicitada pelo cliente sem exigir a autenticação do usuário. Isso permite que um cliente não autenticado abra um canal de sessão e envie uma requisição exec. O servidor então despacha o comando, permitindo a criação, sobrescrita e reconstrução não autenticada de arquivos no namespace de arquivos gerenciado do RouterOS, incluindo arquivos de suporte que contêm dados de diagnóstico e configuração. **Recommendations** Atualize para a versão 6.49.21 ou posterior para o ramo Long-term. Atualize para a versão 7.23.4 ou posterior para o ramo Long-term. Atualize para a versão 7.24.2 ou posterior para o ramo Stable.

**Nome do Software Vulnerável e Versões Afetadas** RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2 **Description** O WebFig contém um problema de leitura de arquivo não autenticada no endpoint '/jsproxy'. Uma sessão recém-alocada retém um ponteiro principal não inicializado e obsoleto usado para autorização de arquivos. Um invasor não autenticado pode manipular o alocador para fazer com que o caminho de serviço de arquivos desreferencie esse ponteiro com direitos elevados. Ao fornecer componentes de diretório pai em uma URI criptografada, o invasor pode escapar do namespace de arquivos do WebFig e expor arquivos pertencentes ao root, como armazenamentos de configuração contendo credenciais. **Recommendations** Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).

**Nome do Software Vulnerável e Versões Afetadas** RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2 **Description** Existe uma falha de bypass de autenticação no processo de verificação de chave pública SSH. O sistema não compara a chave pública RSA completa ao associar uma solicitação de autenticação a uma chave de usuário autorizada, verificando apenas o tipo de chave e o módulo, mas omitindo o expoente. Um invasor que conheça um módulo RSA autorizado pode fornecer uma chave com expoente um para forjar uma assinatura válida e abrir um canal de comando SSH como o usuário alvo sem possuir a chave privada. Este problema já foi explorado em cenários reais. **Recommendations** Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).

**Nome do Software Vulnerável e Versões Afetadas** RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2 **Description** Um cliente não autenticado pode iniciar um teste UDP IPv4 explorando um estado em que o sistema aceita uma conexão btest relacionada antes que a autenticação da sessão primária seja concluída. Quando a variável `random-data` é definida como `false`, o remetente transmite uma cauda não inicializada de um buffer de pacote do kernel. Além disso, um intervalo de tamanho de pacote invertido e não verificado causa um underflow de número inteiro sem sinal, resultando em saída fragmentada anomalamente grande e no reinício do kernel do RouterOS. **Recommendations** Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).

**Nome do Software Vulnerável e Versões Afetadas** RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2 **Description** Existe uma falha de manipulação de argumentos no caminho de login SSH quando os nomes de usuário começam com um caractere proibido. Isso permite que um usuário não autenticado alcance o auxiliar de login do RouterOS e altere a máscara de política confiável do RouterOS, resultando em escalonamento de privilégios. **Recommendations** Atualize para a versão 6.49.21 ou posterior para a versão Long-term. Atualize para a versão 7.23.4 ou posterior para a versão Long-term. Atualize para a versão 7.24.2 ou posterior para a versão Stable.