მავნე წერილი Cisco-ს ელფოსტის დაცვის სისტემაზე root-წვდომას იძლევა

დამნაშავეები Cisco Secure Email Gateway-ის (Cisco Secure Email Gateway) კრიტიკულ ხარვეზს იყენებენ, რომელიც მავნე ელფოსტის წერილით root-წვდომის მოპოვების საშუალებას იძლევა.

CVE-2026-76461-ის სახელით აღრიცხული სისუსტე CVSS-ის შკალაზე 9,8 ქულით შეფასდა. ის Secure Email Gateway-ის ფიზიკურ და ვირტუალურ მოწყობილობებს ნებისმიერი კონფიგურაციის შემთხვევაში აზიანებს. Cisco-ს (Cisco) ცნობით, დროებითი გამოსავალი არ არსებობს, ამიტომ ერთადერთი გზა განახლების დაყენებაა.

ხარვეზი უკავშირდება იმას, თუ როგორ ამუშავებს Cisco-ს პროგრამული უზრუნველყოფა AsyncOS შემომავალ ელფოსტას. თავდამსხმელს სისტემაში შესვლა არ სჭირდება. მას შეუძლია დაუცველი კარიბჭის გავლით სპეციალურად მომზადებული წერილი გაგზავნოს. წარმატებული შეტევის შემთხვევაში, ის ბრძანებებს root-ის უფლებებით შეასრულებს.

ეს ნამდვილად არ არის სასურველი მოწყობილობისგან, რომელსაც მავნე წერილების შეჩერება ევალება.

Cisco-ს პროდუქტების უსაფრთხოების ინციდენტებზე რეაგირების ჯგუფმა (Product Security Incident Response Team) განაცხადა, რომ აქტიური ექსპლუატაციის შესახებ სექტემბერში შეიტყო. თუმცა, ქსელური ტექნიკის მწარმოებელს არ დაუკონკრეტებია, ვინ დგას შეტევების უკან, რამდენ ხანს გრძელდება ისინი ან რამდენი ორგანიზაცია დაზარალდა. Cisco-მ ხარვეზი ტექნიკური დახმარების ცენტრის შემთხვევის მოგვარებისას აღმოაჩინა.

ნიშნები მიუთითებს, რომ შეტევები Cisco-ს ღრუბლოვანი მომსახურების ზოგიერთ მომხმარებელსაც შეეხო. Cisco-მ Secure Email Cloud-ის (Secure Email Cloud) მომსახურებაში ჩართული მოწყობილობები შეამოწმა. კომპანიამ უშუალოდ დაუკავშირდა მომხმარებლებს, რომელთა მოწყობილობებზეც შესაძლო შეღწევის ნიშნები გამოვლინდა. კომპანია ახლა პრობლემის აღმოფხვრასა და სისტემების აღდგენაზე მუშაობს. Cisco-ს ცნობით, Secure Email Cloud-ის ყველა მოწყობილობა AsyncOS 16.5.0-780 ვერსიამდე განახლდა.

ადმინისტრატორებს, რომლებიც საკუთარ მოწყობილობებს მართავენ, დამატებითი სამუშაო სჭირდებათ. Cisco მათ ჟურნალებში საეჭვო მოქმედებების ნიშნების მოძიებას ურჩევს. თუმცა, კომპანია აფრთხილებს, რომ ასეთი ნიშნების არქონა სისტემის უსაფრთხოებას აუცილებლად არ ნიშნავს.

Cisco-ს თქმით, root-წვდომის მოპოვების შემდეგ თავდამსხმელებს ჟურნალების შეცვლა და კვალის დაფარვა შეუძლიათ. ადმინისტრატორებმა უჩვეულო მოვლენები ქსელისა და ქსელთაშორისი ეკრანის ჟურნალებშიც უნდა მოძებნონ და მხოლოდ კარიბჭის მონაცემებს არ დაეყრდნონ.

Cisco-ს რეკომენდაცია შესაძლო შეღწევის მქონე ვირტუალური მოწყობილობების აღსადგენად საკმაოდ მკაცრია. ადმინისტრატორებმა საექსპერტო კვლევისთვის მტკიცებულებები უნდა შეინახონ და შესწორებული პროგრამული უზრუნველყოფით ახალი ვირტუალური მანქანა განათავსონ. მათ ასევე კონფიგურაცია თავიდან უნდა შექმნან და ავტორიზაციის მონაცემები და კრიპტოგრაფიული მასალა შეცვალონ.