Root jogú parancsfuttatást enged egy kritikus hiba a Cisco Expressway eszközein
Hálózati hozzáféréssel és bizonyos tartós sütik birtokában bejelentkezés nélkül is futtathat parancsokat egy támadó az érintett Cisco Expressway eszközökön. Az októberi biztonsági csomag 15 figyelmeztetést tartalmaz, közülük három kritikus besorolású. Több termékhez már elérhető a javítás, a URWB rendszerhez viszont csak 2027 februárjára várható.
A fürtbe kapcsolt Expressway eszközök érintettek
A CVE-2026-76466 az Expressway adatbázis-szolgáltatásában található. A Cisco közlése szerint az Expressway-C és Expressway-E virtuális és fizikai változatait egyaránt érinti, ha sérülékeny kiadást futtatnak, és fürtbe vannak kapcsolva.
A kihasználáshoz a támadónak hálózati hozzáférésre és meghatározott, tartósan tárolt sütikre van szüksége. Ezek birtokában az adatbázis-szolgáltatáshoz kapcsolódva tetszőleges operációsrendszer-parancsot hajthat végre root jogosultsággal. A gyártó az ügyféltanúsítványok elégtelen ellenőrzését is leírja a fürtözéshez használt TLS-beállításnál.
A hiba CVSS-pontszáma 9,8. Ez a műszaki súlyosságát jelzi, nem azt, hogy kihasználják-e. A Cisco PSIRT a közlemény kiadásakor nem tudott rosszindulatú felhasználásról.
Az Expressway javítása elérhető, az X14-ről váltani kell
A Cisco javítási táblázata az X15.5.3 és korábbi kiadásokhoz az X15.5.20 verziót jelöli meg első javított változatként. Az X14 és régebbi ágak használóinak javított kiadásra kell migrálniuk a gyártó ajánlása szerint.
A biztonsági közlemény nem ad ideiglenes kerülőmegoldást. A javítás az Expressway októberi, szélesebb körű biztonsági megerősítésének is része.
Frissítés előtt a Cisco a rendelkezésre álló memória és a meglévő hardveres, illetve szoftveres konfiguráció támogatottságának ellenőrzését javasolja. Ha ez nem egyértelmű, a műszaki támogatáshoz vagy a szerződött karbantartóhoz irányítja az ügyfeleket.
A Unified CM termékcsalád nyolc hibára kapott javítást
A Unified Communications termékek októberi kiadása nyolc sebezhetőséget zár be. Ezek közül három kritikus, a többi magas kockázatú; a legsúlyosabbak CVSS-pontszáma 9,8. A lehetséges következmények között a hitelesítés megkerülése és SQL-parancsok beszúrása is szerepel.
A szükséges korrekciókat a 15SU5 tartalmazza a Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME és Unity Connection számára. A gyártó közleménye a 14-es ágról a 15-ösre történő migrációt javasolja.
A Snort 3 javításai az IOS XE rendszert is érintik
A Snort 3 októberi csomagja négy hibát javít. Kettő kritikus, 9,0-s CVSS-pontszámmal, kettő pedig magas kockázatú.
A forrás az alábbi javított változatokat sorolja fel; emellett több Cisco IOS XE kiadáshoz is megnevez korrekciót.
| Termék | Javított kiadás |
|---|---|
| Snort 3 | 3.12.4.0 |
| Cisco Cyber Vision | 5.6.0 |
| Cisco Secure FTD | 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2, 10.1.0 |
A Cisco biztonsági központjában október 21. óta további érintett termékek és sebezhetőségek is szerepelnek.
A PHP-hibák külön javítást igényelnek
Az Expressway fent részletezett hibájától elkülönülnek a „php2shell” néven említett PHP-sebezhetőségek. A beszámoló ezeknél már támadásokról ír. A Cisco az Ultra-Reliable Wireless Backhaul (URWB), az Expressway Series és az Expressway Select Series érintettségét erősítette meg, további termékeket még vizsgál.
A URWB esetében a kihasználáshoz rendszergazdai bejelentkezés szükséges, ezért a Cisco itt 6,6-ra módosította a CVSS-értéket. A javítást a 27.1.1 verzióhoz, 2027 februárjára tervezik.
A PHP-hibák Expressway-javítását a 15.5.21 verzióhoz jelöli a beszámoló, de tervezett megjelenési dátumot nem említ.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum