Հատուկ ձևավորված կցորդը կարող է հարձակվողին թույլ տալ խոցելի սարքերում հրամաններ կատարել root օգտահաշվի իրավունքներով․ Cisco-ն հորդորում է տեղադրել սկանավորման գործիքների շտկված փաթեթը կամ ծրագրային ապահովման շտկված թողարկումը։
Cisco-ն 2026-ի հոկտեմբերին տեղեկացել է, որ հարձակվողները շահագործում են իր Secure Email Gateway սարքերի CVE-2026-76519 խոցելիությունը։ Հարձակվողը կարող է հատուկ ձևավորված էլեկտրոնային նամակի կցորդ ուղարկել խոցելի հանգույցով՝ ֆայլեր գրելու և root՝ օպերացիոն համակարգի ամենալայն իրավունքներով օգտահաշվի անունից հրամաններ կատարելու համար։ Հարձակման համար մուտք գործել չի պահանջվում։
Cisco-ն խոցելիության մասին հայտնել է հոկտեմբերի 14-ին, իսկ Եվրոպական միության համակարգչային արտակարգ իրավիճակների արձագանքման թիմը (CERT-EU) նախազգուշացում է հրապարակել հոկտեմբերի 15-ին։ Հոկտեմբերի 28-ի BleepingComputer-ի հոդվածում այն առանձնացվել է ենթակառուցվածքների շահագործվող խոցելիությունների թվում՝ Eclypsium-ի InfraTrust Pulse զեկույցի հիման վրա։
Խոցելիությունը հանգույցի Advanced Malware Protection գործառույթում է, որը File Reputation-ի միացված լինելու դեպքում կցորդները պատշաճ կերպով չի մշակում։ CERT-EU-ի խոսքով՝ ֆիզիկական կամ վիրտուալ հանգույցը խոցելի է, եթե աշխատում է ստորև նշված AsyncOS տարբերակներից մեկով, File Reputation-ը միացված է և կիրառվում է փոստային քաղաքականության մեջ, իսկ Content Scanner Tools-ի տարբերակն ավելի վաղ է, քան 25.3.0.5525-ը։
CERT-EU-ն խոցելիությունը գնահատում է կրիտիկական՝ CVSS սանդղակով 9,8 միավոր։ Թիմի խոսքով՝ կցորդների ոչ պատշաճ մշակումը կապված է Advanced Malware Protection-ում հարաբերական ուղու անցման խոցելիության հետ, որը չնույնականացված հեռավար հարձակվողին թույլ է տալիս կամայական ֆայլեր գրել։
Cisco-ի տվյալներով՝ դարպասները խոցելի են միայն այն դեպքում, երբ նամակների մշակման որևէ կանոնի համար միացված է File Reputation-ը, իսկ սկանավորիչը հնացած է։ Սկանավորիչի ուղղված տարբերակի տեղադրումը կարող է վերացնել խոցելիությունն առանց վերագործարկման։
6 րոպե
| AsyncOS-ի ճյուղ | Տուժած տարբերակներ |
|---|
| 15.5 | Մինչև 15.5.5-014 |
| 16.0 | 16.0 տարբերակ |
| 16.5 | Մինչև 16.5.0-780 |
Ադմինիստրատորները կարող են մուտքային կամ ելքային փոստի քաղաքականության Advanced Malware Protection բաժնում ստուգել File Reputation-ի կարգավորումը։ Պետք է ստուգել նաև Content Scanner Tools-ի տեղադրված տարբերակը։ 25.3.0.5525 և ավելի նոր տարբերակները պարունակում են շտկումը․ Cisco-ն սկանավորման գործիքների շտկված փաթեթը տրամադրում է նաև AsyncOS-ի լիցենզավորված և աջակցվող թողարկումների համար։ CERT-EU-ն խորհուրդ է տալիս անհապաղ թարմացնել փաթեթը կամ անցնել AsyncOS-ի շտկված թողարկման՝ սկսելով ինտերնետից հասանելի սարքերից։
Cisco-ն խորհուրդ է տալիս ստուգել տուժած հանգույցների համակարգային գրանցամատյանները՝ ներթափանցման կասկածի կամ անվտանգության չավարտված սկանավորման մասին հաղորդագրություններ գտնելու համար, ինչպես նաև կասկածելի ակտիվություն փնտրել արտաքին ցանցի և միջցանցային էկրանի գրանցամատյաններում։ Root հասանելիություն ունեցող հարձակվողը կարող է թաքցնել սարքի վրա եղած ապացույցները։
Եթե կասկած կա, որ ֆիզիկական սարքի խոցելիությունը շահագործվել է, Cisco-ն խորհուրդ է տալիս դիմել իր տեխնիկական աջակցության թիմին։ Վիրտուալ սարքի դեպքում ընկերությունը խորհուրդ է տալիս նախ պահպանել ապացույցները, ապա գործարկել շտկված թողարկումով նոր վիրտուալ մեքենա, վերակազմել դրա կարգավորումները՝ առանց հին ֆայլերը ներմուծելու, և թարմացնել մուտքի տվյալներն ու գաղտնագրական նյութերը։ Cisco-ն զգուշացնում է, որ ներթափանցման ենթարկված համակարգի թարմացումը ոչնչացնում է հետաքննության տվյալներն ու գրանցամատյանները։
Ներթափանցման ենթարկված հանգույցից կարող են հասանելի դառնալ կլաստերի մյուս հանգույցների նույնականացման համար օգտագործվող գաղտնի SSH բանալիները։ Cisco-ի խոսքով՝ այդ բանալիները կարող են հարձակվողին թույլ տալ ներթափանցել կլաստերի մյուս անդամներ, ուստի ընկերությունը խորհուրդ է տալիս ներթափանցման ենթարկված սարք պարունակող կլաստերի բոլոր անդամները վերականգնել անվտանգ կարգավորումներով։
Cisco-ի խոսքով՝ Secure Email Cloud Gateway-ի հաճախորդները շտկումը տեղադրելու կարիք չունեն, քանի որ սկանավորման գործիքների շտկված տարբերակն արդեն տեղակայված է։ Բացի այդ՝ Cisco-ն հայտնել է, որ կապ է հաստատել ամպային ծառայության այն հաճախորդների հետ, որոնց սարքերում հնարավոր ներթափանցման նշաններ են հայտնաբերվել, և նրանց խորհուրդ է տալիս հնարավորության դեպքում թարմացնել մուտքի տվյալներն ու գաղտնագրական նյութերը։ Cisco-ի խոսքով՝ այս խոցելիությունը չի ազդում Secure Email and Web Manager-ի և Secure Web Appliance-ի վրա։
