MikroTik RouterOS ソフトウェア脆弱性サマリー 脆弱性概要 CERT Polska は MikroTik RouterOS ソフトウェアにおいて一連の脆弱性を特定し、協調的な公開（Coordinated Disclosure）に参加しました。これらの脆弱性は主に以下の問題に関係しています： CVE-2026-67276：SSH 認証プロセスにおいて、公開鍵が一致した場合に、RouterOS が暗号化された署名を正しく検証していない（CWE-347）。 CVE-2026-67277：クライアントが RSA 公開鍵の検証を完了する前に「leader」ツリー接続を受理するため、未認証のクライアントが IPv4 UDP セッションを起動できる。 CVE-2026-67278：RouterOS が不正な形状の RSA/PCRE 署名を受理するため、攻撃者は内部証明書を偽造して TLS サーバーの中間者攻撃（MITM）を可能にできる。 CVE-2026-67279：クライアントが再交渉を要求した後、RouterOS が SSH 接続プロトコルに移行するため、未認証のクライアントがセッションチャネルを開き、exec リクエストを送信できる。 CVE-2026-67281：RouterOS の Web インターフェースに未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67282：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67283：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67284：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67285：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67286：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67287：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67288：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67289：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67290：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67291：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67292：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67293：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67294：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67295：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67296：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67297：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67298：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67299：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 CVE-2026-67300：RouterOS に未認証ファイル読み込み脆弱性があり、攻撃者は設定情報や診断データを含むファイルを閲覧できる。 影響範囲 影響を受けるバージョン： - 7.24 未満のバージョン - 7.24.2 未満のバージョン - 7.23.4 未満のバージョン - 6.49.21 未満のバージョン 修正策 7.24 またはそれ以上のバージョンにアップグレードする 7.24.2 またはそれ以上のバージョンにアップグレードする 7.23.4 またはそれ以上のバージョンにアップグレードする 6.49.21 またはそれ以上のバージョンにアップグレードする POC コード ページ内に POC コードやエクスプロイトコードは含まれていません。