CISA добавила новую активно эксплуатируемую уязвимость в каталог

Федеральное агентство США по кибербезопасности и безопасности инфраструктуры (CISA) обновило свой Каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV), добавив туда новый элемент. Это решение принято после получения доказательств активного использования данной уязвимости злоумышленниками.

Что представляет собой новая уязвимость?

Добавленная уязвимость имеет идентификатор CVE-2008-4128 и относится к классу межсайтового выполнения запросов (Cross-site request forgery, CSRF). Она затрагивает устройства, работающие под управлением операционной системы Cisco IOS. Эта разновидность атаки позволяет злоумышленникам выполнять нежелательные действия от имени авторизованного пользователя, используя его сессию браузера.

Почему это важно для бизнеса?

Атака CSRF является одним из наиболее распространенных методов взлома веб-приложений и сетевых устройств. При успешной эксплуатации она может привести к серьезным последствиям, включая изменение настроек сети, перехват управления устройствами и утечку конфиденциальных данных. Для организаций, использующих оборудование Cisco, особенно критически важные инфраструктурные объекты, эта угроза становится актуальной проблемой.

Каковы требования директивы BOD 26-04?

Директива BOD 26-04 устанавливает обязательные правила управления уязвимостями для федеральных гражданских исполнительных органов США (Federal Civilian Executive Branch, FCEB). Согласно этой директиве, организации должны оперативно устранять выявленные высокорисковые уязвимости, такие как те, которые перечислены в каталоге KEV. Директива также требует проведения анализа возможных компрометаций систем до применения исправлений.

Хотя директива формально распространяется только на федеральные агентства, CISA рекомендует всем организациям внедрить рискоориентированный подход к управлению уязвимостями и уделять приоритетное внимание устранению угроз, указанных в каталоге KEV.

Какие практические шаги следует предпринять?

Для минимизации риска эксплуатации уязвимости CVE-2008-4128 рекомендуется выполнить следующие меры:

• Провести инвентаризацию всех используемых устройств Cisco IOS;
• Обновить прошивку оборудования до последней доступной версии;
• Проверить наличие актуальных конфигурационных политик безопасности;
• Настроить мониторинг событий безопасности для выявления подозрительной активности;
• Регулярно проверять обновления каталога KEV и своевременно реагировать на новые угрозы.

Кроме того, стоит обратить внимание на другие известные проблемы безопасности, связанные с оборудованием Cisco, и принять соответствующие меры предосторожности.

Как проверить с помощью Perimeter

Если ваша организация использует устройства Cisco, рекомендуем воспользоваться модулем network scanning платформы Perimeter. Этот инструмент поможет выявить потенциально уязвимые устройства в вашей сети, а также определить их текущие настройки безопасности. Кроме того, бесплатный инструмент SSL checker позволит убедиться, что ваши сертификаты соответствуют современным стандартам шифрования, снижая риски связанных с ними атак.