https://cyberveille.ch/tags/cvd/ Recent content in CVD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-mikrotrick-analyse-technique-de-la-chaine-cve-2026-67279-cve-2026-86060-sur-routeros/ Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-mikrotrick-analyse-technique-de-la-chaine-cve-2026-67279-cve-2026-86060-sur-routeros/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par Sławomir Rozbicki de <strong>CERT Polska</strong>, cet article constitue une analyse technique approfondie de la chaîne de vulnérabilités <strong>MikroTrick</strong>, affectant <strong>MikroTik RouterOS</strong>. Les patches ont été publiés le 3 septembre 2026 simultanément pour plusieurs branches maintenues : 7.25beta3, 7.24.2, 7.23.4 et 6.49.21.</p> <h2 id="-vulnérabilités-impliquées">🐛 Vulnérabilités impliquées</h2> <h3 id="cve-2026-67279--transition-détat-ssh-invalide">CVE-2026-67279 — Transition d&rsquo;état SSH invalide</h3> <p>Le serveur SSH de RouterOS gérait incorrectement un <strong>rekey initié pendant la phase d&rsquo;authentification</strong>. À la fin du rekey, le serveur passait inconditionnellement à la gestion des canaux sans avoir envoyé <code>SSH_MSG_USERAUTH_SUCCESS</code>, permettant à un client non authentifié d&rsquo;ouvrir un canal de session.</p>