CISA-ն KEV-ին ավելացրել է ակտիվորեն շահագործվող GitLab RCE և Cisco firewall DoS թերությունները
CISA-ն իր Known Exploited Vulnerabilities կատալոգում ավելացրել է երկու ակտիվորեն շահագործվող թերություն՝ GitLab RCE և Cisco firewall-ի DoS խնդիր, իսկ FCEB գործակալություններին խորհուրդ է տրվում շտկումները կիրառել մինչև 2026 թվականի նոյեմբերի 1-ը։
CISA-ն Cisco-ի և GitLab-ի ծրագրային ապահովման երկու անվտանգության թերություն ավելացրել է իր Known Exploited Vulnerabilities կատալոգում՝ վկայակոչելով ակտիվ շահագործման ապացույցները։ Ավելացումները վերաբերում են GitLab-ի հեռակա կոդի կատարման խնդրին և Cisco-ի firewall-ի ծառայության մերժման խնդրին, իսկ Federal Civilian Executive Branch գործակալություններին խորհուրդ է տրվում շտկումները կիրառել մինչև 2026 թվականի նոյեմբերի 1-ը։
KEV-ի ավելացումները և ծանրությունը
CVE-2026-97229-ը ունի 10.0 CVSS միավոր և ազդում է GitLab Community Edition-ի և Enterprise Edition-ի վրա։ Այն ամբողջ թվի գերլցման կամ փաթաթման խոցելիություն է, որը կարող է թույլ տալ չհաստատված օգտատիրոջը կատարել կամայական կոդ GitLab սերվերի վրա՝ միջոցով CI/CD կազմաձևում հատուկ կազմված կանոնավոր արտահայտության՝ պայմանավորված կանոնավոր արտահայտությունների անբավարար վավերացմամբ։ CVE-2026-76418-ը ունի 8.6 CVSS միավոր և ազդում է Cisco Secure Firewall Adaptive Security Appliance Software-ի և Secure Firewall Threat Defense Software-ի վրա։ Այն չստուգված վերադարձային արժեքից NULL ցուցիչի դեռեֆերենցիայի խոցելիություն է, որը կարող է ստիպել սարքին անսպասելիորեն վերաբեռնվել, ինչը կհանգեցնի ծառայության մերժման վիճակի։
Շահագործման հաշվետվությունները
Cisco-ն ասել է, որ այս ամիս վաղ շրջանում տեղեկացել է firewall-ի թերության ակտիվ շահագործման մասին։ Այն հրապարակայնորեն չի նույնականացրել հարձակվողներին, թիրախավորված կազմակերպությունների քանակը կամ սկզբնական հասանելիություն ստանալուց հետո հարձակվողների կողմից ձեռնարկված գործողությունները։ GitLab-ի ավելացումը կապված է Alpine Linux-ի կողմից բացահայտված անվտանգության միջադեպի հետ, որում անհայտ սպառնալիքի դերակատարը անհաջող կերպով փորձել է շահագործել թերությունը՝ թիրախավորելով իր օրինակը 2026 թվականի հոկտեմբերի 20-ին և 21-ին։
Alpine Linux միջադեպի մանրամասները
Մասնավորապես, հարձակվողը զննել է չշտկված GitLab օրինակը՝ ուղարկելով կազմված CI կազմաձևեր, ինչի հետևանքով GitLab աշխատող գործընթացները վթարվել են ութ անգամ։ Այդ վթարներից չորսում շահագործումը ձախողվել է հաջորդ քայլում։ Սպառնալիքի դերակատարը նաև ներբեռնել է Alpine Linux-ի GitLab կոնտեյներային պատկերը։ Հարձակվողի՝ հոկտեմբերի 25-ին և 26-ին նորից ներս մտնելու հետագա փորձերը արգելափակվել են։
«Հարձակումը մոտ էր հաջողվելուն», ասել են անվտանգությանը կենտրոնացած Linux բաշխման պահպանողները։ «Մենք ապացույցներ չենք գտել, որ այն հաջողվել է, բայց չենք կարող բացառել դա, այդ պատճառով օրինակը համարել ենք վտանգված և վերակառուցել ենք այն զրոյից։ Մեր ստուգումները ցույց են տալիս, որ aports պահոցը, փաթեթները և հոկտեմբերի 21-ի թողարկումները չեն փոփոխվել։»
Խորհուրդ տրվող գործողություն
Ակտիվ շահագործման պայմաններում Federal Civilian Executive Branch գործակալություններին խորհուրդ է տրվում շտկումները կիրառել մինչև 2026 թվականի նոյեմբերի 1-ը։
Ավելի վաղ լուսաբանում՝ Alpine Linux-ը վերակառուցում է GitLab-ը CVE-2026-97229 շահագործման փորձից հետո · Cisco-ն շտկում է ակտիվորեն շահագործվող ASA և FTD VPN թերությունը, որը կարող է փլուզել firewall-ները · GitLab-ը շտկում է CVSS 10.0 թերությունը, որը թույլ է տալիս չհաստատված հեռակա կոդի կատարում
Աղբյուրներ՝ The Hacker News
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։