🇰🇷 한글 설명
RouterOS의 공유 인증서 검증 로직 결함으로 인해 시스템 전체 신뢰 저장소에 있는 모든 인증 기관이 모든 서비스에서 동일하게 신뢰되는 문제가 발생합니다. 이로 인해 CAPsMAN, OpenVPN, Dot1X 등에서 부분적 또는 전체적인 인증 우회가 가능해질 수 있습니다.
💡 쉬운 설명
시스템이 사용하는 인증서 검사 방식에 허점이 있어, 특정 서비스용이 아닌 다른 용도의 인증서로도 로그인을 통과할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 해커가 정상적인 사용자인 것처럼 속여 네트워크에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
RouterOS provides various services that rely on correct
verification of client and server certificates to secure confidentiality and
integrity of communications. This includes OpenVPN, CAPsMAN, Dot1x (802.1X),
among others.
The vulnerability lies in shared certificate validation
logic which uses the system certificate store that is shared and equally
trusted by all system services. This causes confusion of scope, allowing any
certificate authority present in the system-wide trust store to be trusted in
any context (with some exceptions), allowing partial or full authentication
bypass in CAPsMAN, OpenVPN, Dot1X and potentially others.
📍 영향받는 시스템
MikroTik RouterOS (CAPsMAN, OpenVPN, Dot1X 서비스를 사용하는 버전)
⚔️ 공격 벡터
시스템 신뢰 저장소에 등록된 임의의 인증 기관(CA) 인증서를 사용하여 대상 서비스의 인증 과정을 우회
🛡️ 대응 방법
MikroTik에서 제공하는 최신 보안 패치가 적용된 RouterOS 버전으로 업데이트
🔧 검증 코드
출력된 RouterOS 버전이 취약점이 해결된 최신 패치 버전인지 제조사 보안 공지를 통해 확인
/export | grep -E 'routeros-version|capman|openvpn|dot1x'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Active Directory Certificate Services