UnrealIRCd-ზე თავდასხმები ბრძანებების შესრულების საშუალებას იძლევა

ამჟამად თავდამსხმელებმა UnrealIRCd-ის სისუსტე ამოიღეს მიზანში და IRC-სერვერებზე შეტევებს ახორციელებენ. სერვერების დასაცავად ადმინისტრატორებმა უახლესი ვერსია ან ცხელი პატჩი უნდა დააყენონ.

UnrealIRCd ღია კოდის მქონე IRC-სერვერია, ანუ ინტერნეტ-რელე ჩატის დემონია.

შეტევების შესახებ აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) პოსტში აფრთხილებს. ამჟამად უცნობია, რა მასშტაბით მიმდინარეობს შეტევები. UnrealIRCd-ის ფორუმის ცნობით, შეტევის სამიზნე სისუსტე, რომელსაც მაღალი სიმძიმის შეფასება მიენიჭა (CVE-2026-114713), ნოემბრის დასაწყისიდან არის ცნობილი. ის 6.0.0-დან 6.2.7-ის ჩათვლით ვერსიებს ეხება. დეველოპერის თქმით, ეს UnrealIRCd-ში ბოლო 15 წლის განმავლობაში ყველაზე კრიტიკული ხარვეზია.

აღწერის თანახმად, თავდამსხმელებს სისუსტის გამოსაყენებლად ერთმანეთთან დაკავშირებული სულ მცირე ორი IRC-სერვერი სჭირდებათ. ასეთ შემთხვევაში საკმარისია ჩვეულებრივი მომხმარებლის წვდომა. სტანდარტულად ჩართული მოდული labeled-response შეტყობინებების გარკვეულ შინაარსს სათანადოდ არ ფარავს. ამის გამო თავდამსხმელებს შეუძლიათ ისეთი ბრძანებების შეყვანა, რომლებსაც სერვერები ერთმანეთთან სერვერის ან IRCOp-ის უფლებებით შეასრულებენ. მათ, მაგალითად, მომხმარებლების კავშირის გაწყვეტა ან მთელ ქსელში დაბლოკვა შეუძლიათ. თუმცა, აღწერაში არ არის საუბარი ძირითად სისტემაზე კოდის შესრულებაზე.

ხარვეზს გამოსწორებული 6.2.7.1 ვერსია აგვარებს. ასევე ხელმისაწვდომია ცხელი პატჩი bundle-20261107, რომლის დაყენებაც ადმინისტრატორებს სერვერის გადატვირთვის გარეშე შეუძლიათ. ცვლილებების ჟურნალის თანახმად, FreeBSD-ზე ცხელი პატჩის გაუმართაობა წინასწარ ვერსიაში, 6.2.8-rc1-ში, გამოსწორდა. დაუყოვნებელი ზომის სახით დეველოპერები დამატებით გვირჩევენ სპამის ფილტრის ბრძანებას, რომელიც კრიტიკულ სისუსტეს მთელ ქსელში ბლოკავს, თუ ყველა სერვერი სულ მცირე 6.0.4 ვერსიას იყენებს. თუმცა, ეს პატჩს არ ანაცვლებს.

პროგრამული უზრუნველყოფის მწარმოებლის თქმით, მოწყვლადია ასევე 5-ე ვერსია, რომლის მხარდაჭერაც უკვე შეწყვეტილია. მისთვის უსაფრთხოების განახლებები აღარ გამოდის. დროებითი გამოსავალია, ადმინისტრატორებმა ყველა სერვერზე კონფიგურაციით გამორთონ დაზიანებული labeled-response მოდული. ამის შემდეგ სერვერები უნდა გადატვირთონ, მხოლოდ ხელახალი ჰეში საკმარისი არ არის. გრძელვადიან პერსპექტივაში მათ მხარდაჭერილ ვერსიაზე უნდა განაახლონ პროგრამა.

დეველოპერების განცხადებით, მათ მიმდინარე ვერსიასა და ცხელ პატჩში სულ ცხრა უსაფრთხოების პრობლემა გამოასწორეს. სხვა სისუსტეების წარმატებით გამოყენებით თავდამსხმელებს, მათ შორის, სისტემის გათიშვა და მომხმარებლების IP-მისამართების გამჟღავნება შეუძლიათ.