PT-2025-51842
CVE-2025-20393
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Secure Email Gateway (الإصدارات المتأثرة غير محددة)
Cisco Secure Email and Web Manager (الإصدارات المتأثرة غير محددة)
Cisco AsyncOS Software (الإصدارات المتأثرة غير محددة)
Description
يؤدي عدم التحقق الكافي من طلبات HTTP في ميزة Spam Quarantine إلى السماح لمهاجم عن بُعد غير مصرح له بتنفيذ أوامر نظام عشوائية بصلاحيات root على نظام التشغيل الأساسي. تظهر هذه المشكلة عندما تكون ميزة Spam Quarantine مفعلة وواجهتها متاحة عبر الإنترنت.
تم ربط عمليات الاستغلال في العالم الحقيقي بمجموعة تهديدات مستمرة متقدمة مرتبطة بالصين تُعرف باسم UAT-9686. قام هذا المهاجم بنشر باب خلفي يعتمد على لغة Python يسمى
AquaShell للحفاظ على التواجد في النظام، إلى جانب أدوات أخرى تشمل AquaTunnel (لإنشاء أنفاق SSH عكسية)، وChisel (لإنشاء الأنفاق)، وAquaPurge (لمسح سجلات النظام). يستجيب الباب الخلفي AquaShell تحديداً لطلبات HTTP POST مصممة خصيصاً وغير مصرح بها لتنفيذ الأوامر مباشرة في shell النظام.Recommendations
تثبيت أحدث التحديثات لبرنامج AsyncOS Software لمعالجة المشكلة.
حظر الوصول إلى الإنترنت فوراً لواجهة Spam Quarantine (منافذ TCP 80 و 443 و 83) باستخدام جدران الحماية الشبكية.
قصر الوصول إلى واجهات الإدارة وSpam Quarantine على المضيفين الموثوقين فقط.
فصل وظائف معالجة البريد الإلكتروني عن واجهات الإدارة لتقليل المخاطر.
بالنسبة للأجهزة التي تأكد اختراقها، يجب إعادة تثبيت صورة النظام بالكامل (re-image) وتغيير جميع بيانات الاعتماد، حيث أن التحديثات وحدها لا تزيل التعديلات التي أجريت على أقسام النظام.
تعطيل ميزة Spam Quarantine إذا لم تكن ضرورية للعمليات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾