Cisco make-me-root باگ ایمیل به عنوان یک 0 روزه توسط جرایم ناشناس مورد سوء استفاده قرار گرفت

سیسکو "به شدت" از مشتریان درخواست کرد تا آسیب‌پذیری مهم دیگری را در دروازه ایمیل امن (SEG) خود اصلاح کنند، آسیب‌پذیری که قبلا در حملات روز صفر مورد سوء استفاده قرار گرفته است. یکی از سخنگویان سیسکو به The Register گفت که vuln بحرانی که امتیاز 9.8 از 10 CVSS را دریافت کرده است، بر تعداد محدودی از مشتریان تأثیر می گذارد. این باگ که اکنون به‌عنوان CVE-2026-76519 ردیابی می‌شود، به مهاجمان از راه دور و احراز هویت نشده اجازه می‌دهد تا فایل‌ها را بنویسند و دستوراتی را با امتیازات ریشه در سیستم عامل دستگاه اجرا کنند - به سادگی با ارسال یک ایمیل مخرب.

در توصیه های جداگانه چهارشنبه، هم فروشنده شبکه و هم دولت ایالات متحده هشدار دادند که مهاجمان قبل از اینکه Cisco اصلاحیه ای را صادر کند، از آخرین آسیب پذیری SEG سوء استفاده می کنند. آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری خود اضافه کرد و یک ضرب‌الاجل شنبه برای سازمان‌های فدرال برای رفع این مشکل تعیین کرد.

سخنگوی گفت: «ما از بهره برداری فعال از این آسیب پذیری آگاه هستیم، اما از پاسخ به سؤالات ما در مورد اینکه چند دستگاه در معرض خطر قرار گرفته اند و مهاجمان پس از سوء استفاده از این باگ چه کاری انجام می دهند، خودداری کرد. سخنگوی ما گفت: «ما قویا از مشتریان می‌خواهیم که نسخه نرم‌افزاری ثابت را ارتقا دهند و توصیه‌های اضافی و راهنمایی‌های سخت‌گیرانه را در مشاوره ما دنبال کنند». این نقص در ویژگی SEG's Advanced Malware Protection (AMP) وجود دارد و به دلیل مدیریت نادرست پیوست های ایمیل است.

یک مهاجم می‌تواند با ارسال یک ایمیل با یک پیوست مخرب از باگ سوء استفاده کند و یک سوء استفاده موفق به آن‌ها اجازه می‌دهد فایل‌ها را بنویسند و دستورات را به‌عنوان روت بر روی دستگاه در معرض خطر اجرا کنند. این آسیب‌پذیری بر دستگاه‌های SEG فیزیکی و مجازی که نسخه آسیب‌پذیر نرم‌افزار Cisco AsyncOS را اجرا می‌کنند، در صورتی که هر دو شرایط زیر برآورده شوند، تحت تأثیر قرار می‌دهد: سرویس شهرت فایل، که بخشی از Cisco AMP است، فعال شده و به یک خط‌مشی نامه اختصاص داده می‌شود. نسخه Content Scanner Tools زودتر از 25.3.0.5525 است.

توصیه‌های چهارشنبه سیسکو شامل مراحلی است که سازمان‌ها می‌توانند برای تعیین اینکه آیا شهرت فایل فعال است و کدام نسخه ابزار اسکنر محتوا نصب شده است انجام دهند - بنابراین اگر مطمئن نیستید آن را بخوانید. ارتقاء به نسخه ثابت نرم افزار Cisco AsyncOS حفره امنیتی را برطرف می کند و هیچ راه حلی وجود ندارد. فروشنده به مشتریانی که نسخه‌های نرم‌افزار AsyncOS Cisco را زودتر از نسخه 16.5 اجرا می‌کنند توصیه می‌کند به نسخه 16.5.0-780 مهاجرت کنند. سیسکو در هشدار خود گفت که در ماه اکتبر از بهره برداری فعال آگاه شده است. این دومین روز صفر در SEG در چند ماه اخیر است.

در اواسط سپتامبر، سیسکو به مشتریان هشدار داد که مجرمان از یک باگ مشابه در SEG، که با نام CVE-2026-76461 ردیابی می‌شود، استفاده می‌کنند، که همچنین ایمیل‌های مخرب را به دسترسی روت تبدیل می‌کند. در ژانویه، مهاجمان از یکی دیگر از نقص های حیاتی AsyncOS، CVE-2025-20393، برای نفوذ به دستگاه های Cisco SEG و نصب مکانیزم های پایداری استفاده کردند. آن اشکال در نهایت امتیاز کامل 10 را کسب کرد