Cisco-ს ელფოსტის კრიტიკული ხარვეზი ნულოვანი დღის შეტევებში გამოიყენეს

ხარვეზი, რომელსაც CVE-2026-76519 კოდი მიენიჭა, დისტანციურ, ავტორიზაციის არმქონე თავდამსხმელებს მოწყობილობის საოპერაციო სისტემაში ფაილების ჩაწერისა და root-ის უფლებებით ბრძანებების შესრულების საშუალებას აძლევს. ამისთვის მხოლოდ მავნე ელფოსტის გაგზავნაა საჭირო. ქსელური მოწყობილობების მწარმოებელმა და აშშ-ის მთავრობამ ოთხშაბათს ცალ-ცალკე გამოქვეყნებულ შეტყობინებებში გააფრთხილეს მომხმარებლები, რომ თავდამსხმელები SEG-ის უახლეს ხარვეზს Cisco-ს მიერ გამოსწორების გამოქვეყნებამდე იყენებდნენ.

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) ხარვეზი ცნობილი და ექსპლუატირებული მოწყვლადობების კატალოგში შეიტანა. სააგენტომ ფედერალურ უწყებებს პრობლემის გამოსასწორებლად ბოლო ვადად შაბათი დაუწესა.

Cisco-ს წარმომადგენელმა თქვა: „ჩვენთვის ცნობილია ამ ხარვეზის აქტიური ექსპლუატაციის შესახებ“. თუმცა, მან არ უპასუხა The Register-ის კითხვებს, რამდენი მოწყობილობა გატეხეს და მიღებულ წვდომას თავდამსხმელები რისთვის იყენებდნენ.

წარმომადგენელმა განაცხადა: „მომხმარებლებს დაჟინებით მოვუწოდებთ, განახლდნენ პროგრამული უზრუნველყოფის გამოსწორებულ გამოშვებაზე და ჩვენს შეტყობინებაში მოცემულ დამატებით რეკომენდაციებსა და დაცვის გაძლიერების მითითებებს მიჰყვნენ“.

ხარვეზი SEG-ის Advanced Malware Protection-ის (AMP) ფუნქციაშია და ელფოსტაზე დართული ფაილების არასათანადო დამუშავებითაა გამოწვეული. თავდამსხმელს შეუძლია, ხარვეზი მავნე დანართის შემცველი წერილის გაგზავნით გამოიყენოს. წარმატებული შეტევა მას გატეხილ მოწყობილობაში ფაილების ჩაწერისა და root-ის უფლებებით ბრძანებების შესრულების საშუალებას აძლევს.

ხარვეზი SEG-ის როგორც ფიზიკურ, ისე ვირტუალურ მოწყობილობებს ეხება, რომლებზეც Cisco AsyncOS Software-ის დაუცველი გამოშვება მუშაობს და შემდეგი ორივე პირობა სრულდება:

Cisco AMP-ის შემადგენელი File Reputation სერვისი ჩართულია და ელფოსტის პოლიტიკაზეა მიბმული.

Content Scanner Tools-ის ვერსია 25.3.0.5525-ზე ადრინდელია.

Cisco-ს ოთხშაბათის შეტყობინებაში მოცემულია ნაბიჯები, რომლებითაც ორგანიზაციებს File Reputation-ის ჩართულობისა და დაყენებული Content Scanner Tools-ის ვერსიის დადგენა შეუძლიათ.

უსაფრთხოების ხარვეზს Cisco AsyncOS Software-ის გამოსწორებულ გამოშვებაზე გადასვლა აღმოფხვრის. დროებითი გამოსავალი ხელმისაწვდომი არ არის. მწარმოებელი მომხმარებლებს, რომლებიც Cisco AsyncOS Software-ის v 16.5-ზე ადრინდელ გამოშვებებს იყენებენ, 16.5.0-780 ვერსიაზე გადასვლას ურჩევს.

Cisco-მ თავის გაფრთხილებაში განაცხადა, რომ აქტიური ექსპლუატაციის შესახებ ოქტომბერში შეიტყო.