ԱՄՆ կիբերանվտանգության գործակալությունը Cisco-ի խոցելիությունը ներառել է շահագործվողների ցանկում

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը 2026 թ․ հոկտեմբերի 29-ին Cisco-ի միջցանցային էկրանի CVE-2026-76418 խոցելիությունը ներառել է շահագործման հայտնի դեպքեր ունեցող խոցելիությունների իր կատալոգում՝ վկայակոչելով ակտիվ շահագործման ապացույցները։ Այս մասին գրել է The Hacker News-ը։

Cisco-ն արդեն հայտնել էր, որ անվտանգության միջադեպերին արձագանքող իր թիմը խոցելիության շահագործման մասին տեղեկացել է 2026 թ․ հոկտեմբերին։ Խոցելիությունը կարող է համակարգ մուտք չգործած հեռավար հարձակվողին թույլ տալ սարքի անսպասելի վերագործարկում առաջացնել՝ հանգեցնելով ծառայության մերժման, այսինքն՝ սարքի մատուցած ծառայության ընդհատման։

Որ միջցանցային էկրաններն են խոցելի

Խոցելիությունն առկա է Cisco Secure Firewall Adaptive Security Appliance (ASA) և Secure Firewall Threat Defense (FTD) ծրագրաշարերում։ Այն վերաբերում է այն սարքերին, որոնց կարգավորումներում կա «webvpn» հիմնաբառը, և առնվազն մեկ ցանցային միջերեսի համար միացված է SSL VPN հեռավար հասանելիությունը։ Այս մասին գրել է BleepingComputer-ը։ VPN-ը վիրտուալ մասնավոր ցանց է, որն այստեղ օգտագործվում է հեռավար հասանելիության համար։

Cisco-ի խոսքով՝ խոցելիության պատճառը տրամաբանական սխալներն են, որոնք առաջանում են, երբ VPN թունելների խմբի համար կարգավորված է երկրորդային նույնականացում՝ ինքնության լրացուցիչ ստուգում։ Հարձակվողը կարող է շահագործել այն՝ հատուկ պատրաստված հարցում ուղարկելով SSL հեռավար հասանելիության VPN-ին միանալու ընթացքում։

Խոցելիությունների գնահատման ընդհանուր համակարգով (CVSS) խոցելիության վտանգավորությունը գնահատվել է 8,6 միավոր և դասվել բարձր մակարդակի։

Թարմացումներ և ժամանակավոր մեղմացման միջոցներ

Cisco-ն թողարկել է անվտանգության թարմացումներ և հաճախորդներին խստորեն խորհուրդ է տալիս խոցելիությունը վերացնելու համար անցնել ծրագրաշարի շտկված տարբերակին։

Անմիջապես շտկումը կիրառելու հնարավորություն չունեցող ադմինիստրատորները կարող են մեղմել խոցելիության ազդեցությունը՝ անջատելով երկրորդային նույնականացումը լռելյայն DefaultWEBVPNGroup թունելների խմբի կամ օգտատիրոջ կարգավորած թունելների խմբերի համար, գրել է BleepingComputer-ը։ Հրապարակումը սա բնութագրել է որպես մեղմացման միջոց՝ միաժամանակ նշելով, որ Cisco-ն չի առաջարկել խնդիրը լիովին լուծող շրջանցիկ միջոց։

Cisco-ն հրապարակայնորեն չի բացահայտել հարձակվողների կամ թիրախավորված կազմակերպությունների ինքնությունը, ինչպես նաև չի հայտնել, թե քանի կազմակերպություն է թիրախավորվել։

The Hacker News-ը 2026 թ․ նոյեմբերի 1-ը ներկայացնում է որպես ԱՄՆ դաշնային գործադիր իշխանության քաղաքացիական գերատեսչությունների համար շտկումները կիրառելու առաջարկվող ամսաթիվ, ոչ թե պարտադիր վերջնաժամկետ։