هشدار CISA درباره بهره‌برداری فعال از آسیب‌پذیری‌های IBM Aspera Faspex و SignalWire FreeSwitch
IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks
آژانس امنیت سایبری و زیرساخت (CISA) نسبت به بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در محصولات IBM Aspera Faspex و SignalWire FreeSwitch هشدار داد. این نهاد از سازمان‌های دولتی خواسته است تا طبق دستورالعمل BOD 26-04، اقدامات اصلاحی لازم را در بازه زمانی سه روزه انجام دهند.
جزئیات فنی آسیب‌پذیری‌ها
آسیب‌پذیری IBM Aspera Faspex با شناسه CVE-2026-123218 و امتیاز CVSS 9.8، یک نقص دور زدن احراز هویت است که از طریق پیام‌های دست‌کاری‌شده قابل بهره‌برداری است و به کاربر احراز هویت‌شده اجازه می‌دهد به دسترسی کامل مدیریتی دست یابد. این نقص در نسخه 5.0.19 PL1 برطرف شده است.
نقص SignalWire FreeSwitch با شناسه CVE-2026-116779 و امتیاز CVSS 9.8، یک آسیب‌پذیری تزریق کد است که منجر به افشای اطلاعات حساس، کنترل خودسرانه تماس و اجرای دستورات می‌شود. ریشه این مشکل در نحوه پردازش کاراکتر '+' در پیام‌های SIP است که به مهاجم اجازه می‌دهد دستورات API را با سطح دسترسی فرآیند FreeSwitch اجرا کند. این مشکل در نسخه 1.11.3 اصلاح شده است.
سایر تهدیدات فعال
علاوه بر موارد فوق، CISA نسبت به بهره‌برداری از آسیب‌پذیری بحرانی دور زدن احراز هویت در GPUStack با شناسه CVE-2026-102895 (امتیاز 9.8) هشدار داد که به مهاجمان غیرمجاز اجازه دسترسی مدیریتی کامل می‌دهد. همچنین آسیب‌پذیری SSHole با شناسه CVE-2026-123158 که برخی توزیع‌های لینوکس را تحت تأثیر قرار می‌دهد و امکان دسترسی ریموت به حساب‌های کاربری مانند root را فراهم می‌کند، در حال حاضر توسط مهاجمان مورد سوءاستفاده قرار گرفته است.
نکته‌های کلیدی
- افزوده شدن CVE-2026-123218 و CVE-2026-116779 به کاتالوگ بهره‌برداری‌های شناخته‌شده (KEV) توسط CISA.
- الزام سازمان‌های دولتی آمریکا به رفع نقص در مدت ۳ روز طبق دستورالعمل BOD 26-04.
- مشاهده بهره‌برداری فعال از آسیب‌پذیری SignalWire FreeSwitch در محیط عملیاتی.
- وجود آسیب‌پذیری‌های بحرانی مشابه در GPUStack و OpenSSH (SSHole) که تحت حملات فعال قرار دارند.
چه باید کرد
- بروزرسانی فوری IBM Aspera Faspex به نسخه 5.0.19 PL1.
- ارتقای SignalWire FreeSwitch به نسخه 1.11.3.
- بررسی و اعمال وصله‌های امنیتی برای آسیب‌پذیری‌های GPUStack و SSHole در سیستم‌های آسیب‌پذیر.
- پایش دقیق زیرساخت‌ها برای شناسایی هرگونه فعالیت غیرعادی مرتبط با این آسیب‌پذیری‌ها.
آسیب‌پذیری‌های این خبر
این خبر در منابع دیگر
- The Hacker News: هشدار CISA درباره بهره‌برداری فعال از آسیب‌پذیری‌های OpenSSH، GPUStack، FreeSWITCH و IBM ↗
- Ars Technica: آسیب‌پذیری با قابلیت دسترسی SSH به دستگاه‌های لینوکسی تحت بهره‌برداری فعال است ↗
- BleepingComputer: سوءاستفاده هکرها از آسیب‌پذیری SSHole در OpenSSH برای نفوذ به سیستم‌های لینوکسی ↗