Sławomir Rozbicki

O RouterOS aceita assinaturas RSA/PKCS#1 v1.5 malformadas durante a validação X.509. Devido à inclusão de uma CA raiz e=3 em seu armazenamento de confiança, um invasor que controle ou redirecione uma conexão TLS de saída pode utilizar o certificado público da raiz para forjar um certificado intermediário confiável e emitir certificados para nomes de host arbitrários, permitindo a personificação do servidor TLS.

O WebFig contém um problema de leitura de arquivo não autenticada no endpoint '/jsproxy'. Uma sessão recém-alocada retém um ponteiro principal não inicializado e obsoleto usado para autorização de arquivos. Um invasor não autenticado pode manipular o alocador para fazer com que o caminho de serviço de arquivos desreferencie esse ponteiro com direitos elevados. Ao fornecer componentes de diretório pai em uma URI criptografada, o invasor pode escapar do namespace de arquivos do WebFig e expor arquivos pertencentes ao root, como armazenamentos de configuração contendo credenciais.

Existe um problema na implementação do protocolo SSH onde o sistema falha ao comparar a chave pública RSA completa ao associar uma solicitação de autenticação a uma chave de usuário autorizada. Especificamente, o sistema verifica o tipo de chave e o módulo, mas omite o expoente. Como a verificação da assinatura depende da chave fornecida pelo cliente, um invasor que conheça um módulo RSA autorizado pode fornecer uma chave com expoente um para forjar uma assinatura válida. Isso permite que o invasor ignore as restrições de segurança e abra um canal de comando SSH como o usuário alvo sem possuir a chave privada, potencialmente obtendo controle total do dispositivo. Este problema tem sido explorado ativamente em cenários reais.

Um cliente não autenticado pode iniciar um teste UDP IPv4 explorando um estado em que o sistema aceita uma conexão btest relacionada antes que a autenticação da sessão primária seja concluída. Quando a variável `random-data` é definida como `false`, o remetente transmite uma cauda não inicializada de um buffer de pacote do kernel. Além disso, um intervalo de tamanho de pacote invertido e não verificado causa um underflow de número inteiro sem sinal, resultando em saída fragmentada anomalamente grande e no reinício do kernel do RouterOS.

Existe uma falha no processamento de argumentos no caminho de login SSH. Ao utilizar um nome de usuário que comece com um caractere proibido, um invasor não autenticado pode alcançar o auxiliar de login do RouterOS e alterar a máscara de política confiável do RouterOS. Essa neutralização inadequada de delimitadores de argumento permite a escalada de privilégios, potencialmente concedendo acesso administrativo sem credenciais.

O servidor SSH impõe incorretamente o fluxo de comportamento durante uma rekey solicitada pelo cliente. Isso permite que um cliente não autenticado ignore a autenticação, abra um canal de sessão e envie uma solicitação exec. O servidor então despacha o comando, permitindo a criação, a sobrescrita e a reconstrução não autenticadas de arquivos dentro do namespace de arquivos gerenciado, incluindo arquivos de suporte que contêm dados de configuração e diagnóstico.