Cisco מזהירה שתוקפים מנצלים בפועל פגיעות קריטית ב-Secure Email Gateway, שמאפשרת לשולח לא מאומת לכתוב קבצים למערכת ההפעלה של המכשיר ובהמשך עלולה להוביל להרצת פקודות כ-root. אין workaround, ולגרסה 16.0 אין תיקון.
| מזהה | CVE-2026-76519 |
| מוצר מושפע | Cisco Secure Email Gateway (פיזי ווירטואלי), רק כש-File Reputation מופעל ומשויך למדיניות דואר ו-Content Scanner Tools ישן מ-25.3.0.5525 |
| חומרה | CVSS 9.8 (קריטית) |
| מנוצל בפועל | כן, לפי Cisco |
| תיקון | 15.5.5-014, 16.5.0-780, או Content Scanner Tools 25.3.0.5525 ומעלה; ל-16.0 אין תיקון |
מה קרה
Cisco איתרה את הפגם בסריקה פנימית ונודע לה על ניצולו באוקטובר. ההתראה אינה מפרטת כמה מכשירים נפגעו, מי עומד מאחורי התקיפות, או אם הושגה הרשאת root בפועל. Secure Email and Web Manager ו-Secure Web Appliance אינם מושפעים.
עדכון Content Scanner Tools מותקן בלי שדרוג גרסה ובלי הפעלה מחדש, ולכן זו הדרך המהירה לסגור את החשיפה.
נקודות לשים לב
- בדוק אם File Reputation מופעל ומשויך למדיניות דואר, ואת גרסת Content Scanner Tools. אם היא ישנה מ-25.3.0.5525, עדכן מיד.
- ב-16.0 המעבר לגרסה מתוקנת הוא הדרך היחידה; 16.0.4-302 אינה מתקנת את הפגם.
- לבדיקת פגיעה הרץ
grep "System Security" system_logsבכל חבר באשכול. תוצאה נקייה אינה הוכחה, ולכן בדוק גם לוגים של חומת אש ורשת. - במכשיר וירטואלי שנפרץ Cisco ממליצה לבנות מחדש עם אישורים חדשים. שדרוג של מכשיר שנפרץ משמיד ראיות פורנזיות.
מקורות: Cisco Security Advisory · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
