MikroTik沉默补丁：RouterOS 7.23.4背后的秘密
Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain
2026年9月，MikroTik悄然发布了RouterOS 7.23.4等版本的安全更新，却未透露具体漏洞细节。我通过逆向工程对比新旧版本，发现了三个关键漏洞。其中最致命的是SSH用户名'-2'的利用路径：攻击者可通过该特殊用户名触发文件描述符解析逻辑，将只读会话升级为拥有完整策略权限的管理员会话，进而执行任意命令。此外，还存在低指数RSA签名伪造导致的mtget溢出漏洞。虽然MikroTik在7.23.4中修复了SSH用户名验证逻辑，但如何在不依赖外部AAA服务的情况下让SSH接受'-2'用户名，仍是未解之谜。
如果你把修复后的二进制文件发给全球用户，那么新旧版本之间的差异本身就是漏洞的披露。
HN 评论区
14- semiquaver
天哪，这文风简直是一连串纯粹的 Claude 味儿。我根本没法看内容，因为尴尬得浑身起鸡皮疙瘩。
为什么不直接贴出你想传达的信息和提示词（prompt）？这样对大家都更方便。
- realxrobau
Nick 和我当时就在 AusNOG 现场，这事刚发生。是的，它是 AI 生成的，但内容随着时间推移已经演变过，至少修订了三轮。
这三个不同的问题分别是：一个名为 "-2" 的用户名、证书解析/验证错误，以及 tftp 路径问题。
还有一个 dhcpd 的问题，刚刚在新版本中修复了。
- a2ff6eeb0
简直不可思议，我们竟然能在完全没有人类参与的情况下，完成完整的安全分析报告。