🇰🇷 한글 설명
MikroTik RouterOS 7.24.5 이하 버전의 WebFig 인터페이스에서 세션 토큰 재사용 취약점이 발견되었습니다. libucrypto.so의 makeSessionKey 함수가 고정된 솔트를 사용하여 토큰을 생성하고 사용자 서비스가 채널 컨텍스트를 검증하지 않아, 탈취된 토큰을 통해 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 로그인 정보를 가로채서 마치 본인인 것처럼 속여 관리자 권한으로 접속할 수 있는 문제입니다. 보안 키를 만들 때 매번 새로운 정보를 섞지 않아 발생하는 결함입니다.
🇺🇸 원문 (English)
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts without incorporating channel-specific or session-specific input, and the user service validates tokens against the login store without verifying channel context, enabling stolen tokens to grant persistent administrative access until the token store is explicitly cleared. This vulnerability extends the impact of CVE-2025-61481, which identified the underlying transport-layer exposure without a corresponding fix.
📍 영향받는 시스템
MikroTik RouterOS 7.24.5 및 그 이전 버전
⚔️ 공격 벡터
탈취된 세션 토큰을 새로운 ECDH 세션에 재사용하여 인증 우회
🛡️ 대응 방법
MikroTik에서 제공하는 최신 보안 패치가 적용된 RouterOS 버전으로 업데이트
🔧 검증 코드
출력된 version 값이 7.24.5 이하인지 확인하여 취약 여부를 판단합니다.
/system resource print | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access