MikroTik RouterOS 인증 우회 기반 커널 패닉 및 정보 유출 취약점 (CVE-2026-67277) 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTMikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)
인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음
최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 펌웨어 업데이트: 다음의 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오.
- v6.49.21 (Long-term)
- v7.23.4 (Long-term)
- v7.24.2 (Stable)
- 임시 완화 조치 (대역폭 테스트 서버 비활성화): 패치 적용 전까지 다음 명령어를 통해 취약한 서비스를 비활성화하십시오.
/tool bandwidth-server set enabled=no- 방화벽 설정: 신뢰할 수 없는 IP로부터의 대역폭 테스트 포트(기본 TCP/UDP 2000) 접근을 차단하십시오.
/ip firewall filter add action=drop chain=input dst-port=2000 protocol=tcp
/ip firewall filter add action=drop chain=input dst-port=2000 protocol=udp반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 MikroTik RouterOS의 대역폭 테스트(Bandwidth Test, btest) 프로토콜 설계 결함으로 인해 발생합니다. 주 세션의 인증이 완료되기 전 '관련된(related)' 연결을 허용하는 로직 오류로 인해, 인증되지 않은 외부 공격자가 UDP 테스트를 임의로 시작할 수 있습니다. 특히 'random-data=false' 설정 시 커널 패킷 버퍼의 초기화되지 않은 데이터가 유출되어 민감한 정보가 노출될 수 있으며, 패킷 크기 계산 과정의 부호 없는 정수 언더플로우(Unsigned Integer Underflow)로 인해 비정상적으로 큰 파편화된 출력이 생성되어 커널 패닉 및 서비스 거부(DoS) 상태가 유발됩니다. 현재 CISA KEV에 등재되어 실제 공격에 악용되고 있으며, EPSS 점수가 0.94로 매우 높아 즉각적인 대응이 필수적입니다.
공식 보안 권고문 및 참조 링크
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With "random-data=false", the sender transmits an uninitialized tail from a kernel packet buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow, anomalously large fragmented output, and can restart the RouterOS kernel. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.