Dell Secure Connect Gateway’da jiddiy zaifliklar aniqlandi: hujumchilar tizim ustidan nazoratni qo‘lga kiritishi mumkin!
Dell Secure Connect Gateway 5.0 platformasida bir qator jiddiy xavfsizlik zaifliklari aniqlandi. Mazkur kamchiliklardan foydalanish orqali masofaviy hujumchilar tizimga ruxsatsiz kirishi, masofadan buyruqlarni bajarishi, ma’muriy huquqlarni qo‘lga kiritishi va ayrim holatlarda qurilma joylashgan xost ustidan root darajasidagi nazoratni o‘rnatishi mumkin.
Dell tomonidan e’lon qilingan DSA-2026-382 xavfsizlik byulletenida Secure Connect Gateway 5.0 Application va Appliance versiyalariga ta’sir qiluvchi ko‘plab zaifliklar qayd etilgan. Ularning eng xavflilari CVSS bo‘yicha 9.8, 9.4 va 9.3 ball bilan baholangan. Dell ushbu muammolarni bartaraf etish uchun yangilangan versiyalarni taqdim etgan va foydalanuvchilarga imkon qadar tezroq yangilashni tavsiya qilgan.
Eng xavfli uchta zaiflik
CVE-2026-80172 — 9.8 ball
Eng yuqori xavf darajasiga ega CVE-2026-80172 ma’lumotlarning haqiqiyligini yetarli darajada tekshirmaslik bilan bog‘liq.
Mazkur zaiflikning eng xavfli jihati shundaki, hujumchi tizimga oldindan autentifikatsiyadan o‘tmasdan turib, avval qo‘lga kiritilgan haqiqiy so‘rovni qayta yuborishi mumkin. Secure Connect Gateway’da bunday so‘rovlar uchun nonce qiymatini tekshirish va so‘rovning amal qilish muddatini cheklash mexanizmi mavjud emasligi sababli, qo‘lga kiritilgan so‘rovni qayta-qayta ishlatish imkoniyati yuzaga keladi.
Natijada hujumchi administrator darajasidagi kirish va yangilash tokenlarini qayta yaratishga urinishi mumkin. Bu esa oddiy autentifikatsiya mexanizmini chetlab o‘tib, tizim ustidan ma’muriy nazoratni qo‘lga kiritish xavfini keskin oshiradi.
Dell ushbu zaiflikni CVSS 9.8 — Critical darajasida baholagan.
CVE-2026-61410 — 9.4 ball
Ikkinchi muhim muammo — CVE-2026-61410. Ushbu zaiflik avtorizatsiya mexanizmining yetarli darajada tekshirilmasligi bilan bog‘liq bo‘lib, CVSS 9.4 ball bilan baholangan.
Zaiflikdan foydalanish orqali autentifikatsiyadan o‘tmagan masofaviy hujumchi maxsus shakllantirilgan so‘rov yuborib, dastur tomonidan o‘rnatilgan buyruqlarni bajarish cheklovlarini chetlab o‘tishi mumkin.
Bunday hujum muvaffaqiyatli amalga oshirilgan taqdirda, tajovuzkor masofadan turib buyruqlarni bajarish (RCE) imkoniyatiga ega bo‘lishi mumkin. Bu esa tizimdagi ma’lumotlarni o‘g‘irlash, konfiguratsiyani o‘zgartirish, zararli dasturiy ta’minot joylashtirish, tizimda mustahkamlanib olish va tashkilot infratuzilmasining boshqa qismlariga o‘tish kabi keyingi hujumlar uchun zamin yaratadi.
Dell mazkur zaiflikni ham Critical toifasiga kiritgan.
CVE-2026-80238 — 9.3 ball
Uchinchi xavfli zaiflik — CVE-2026-80238 bo‘lib, u tizimda zarur bo‘lmagan yuqori imtiyozlar bilan bajariladigan amallar bilan bog‘liq. Zaiflikning CVSS ko‘rsatkichi 9.3 ni tashkil etadi.
Mazkur muammoning asosiy sababi — Secure Connect Gateway muhitida Docker socketning ochiq bo‘lishidir. SSH orqali tizimga past darajadagi huquqlar bilan kirish imkoniga ega bo‘lgan foydalanuvchi ushbu mexanizmdan foydalanib, parol talab qilinmagan holda root darajasidagi huquqlarni qo‘lga kiritishi mumkin.
Xavf faqat SSH foydalanuvchilari bilan cheklanmaydi. Dell ma’lumotlariga ko‘ra, agar hujumchi orchestrator konteynerida ishlayotgan xizmatlardan birini buzib kirsa, u xuddi shu Docker socket’dan foydalanib, konteyner chegarasidan chiqishi va asosiy xost ustidan nazoratni qo‘lga kiritishi mumkin.
Ya’ni, dastlabki hujum konteyner yoki cheklangan muhit bilan chegaralangan bo‘lsa ham, Docker socket orqali bu chegarani buzib o‘tish va butun xostni egallash xavfi mavjud.
Muammo faqat uchta zaiflik bilan cheklanmaydi
Dell’ning rasmiy xavfsizlik byulletenini batafsil ko‘rib chiqish shuni ko‘rsatadiki, Secure Connect Gateway 5.0 uchun xavf faqat yuqoridagi uchta CVE bilan cheklanmaydi.
Byulletenda autentifikatsiya va avtorizatsiya muammolari, sertifikatlarni noto‘g‘ri tekshirish, qattiq kodlangan hisob ma’lumotlari, OS Command Injection, Path Traversal, SSRF, SQL Injection, kriptografik kalitlardan noto‘g‘ri foydalanish, sessiya boshqaruvi hamda boshqa turdagi zaifliklar ham qayd etilgan.
Masalan, CVE-2026-79645 va CVE-2026-78491 8.2 ball, CVE-2026-80132 esa 8.1 ball bilan baholangan. Shuningdek, ayrim zaifliklar masofadan turib ruxsatsiz kirish, masofaviy buyruq bajarish yoki himoya mexanizmlarini chetlab o‘tishga olib kelishi mumkin.
Shu sababli tashkilotlar faqat uchta eng yuqori ballga ega CVE’ni bartaraf etish bilan cheklanmasdan, Dell tomonidan taqdim etilgan yangilanishni to‘liq o‘rnatishi muhim.
Qaysi versiyalar xavf ostida?
Aniqlangan muammolar quyidagi Secure Connect Gateway 5.0 versiyalariga ta’sir qiladi:
| Mahsulot | Zaif versiyalar | Tuzatilgan versiya |
|---|---|---|
| Secure Connect Gateway 5.0 Application | 5.36.00.00 dan oldingi versiyalar | 5.36.00.00 yoki undan yuqori |
| Secure Connect Gateway 5.0 Appliance | 5.36.00.16 dan oldingi versiyalar | 5.36.00.16 yoki undan yuqori |
Dell rasmiy tavsiyasiga ko‘ra, foydalanuvchilar Secure Connect Gateway Application va Appliance komponentlarini yangilangan, qo‘llab-quvvatlanadigan versiyalarga o‘tkazishi kerak.
Nima uchun Secure Connect Gateway’ning buzilishi xavfli?
Secure Connect Gateway Dell infratuzilmasini Dell’ning qo‘llab-quvvatlash xizmatlari bilan bog‘lash, tizimlarni monitoring qilish, diagnostika jarayonlarini amalga oshirish va xizmat ko‘rsatish jarayonlarini avtomatlashtirish kabi vazifalarda foydalaniladi.
Shu sababli ushbu komponentning buzilishi alohida bir dasturdagi oddiy zaiflik sifatida qaralmasligi kerak. Agar hujumchi Secure Connect Gateway ustidan nazoratni qo‘lga kiritsa, u orqali tashkilotning muhim IT infratuzilmasi haqida qo‘shimcha ma’lumotlarga ega bo‘lishi yoki keyingi hujumlar uchun tayanch nuqtasini yaratishi mumkin.
Ayniqsa, CVE-2026-80172 → administrator tokenlarini qo‘lga kiritish, CVE-2026-61410 → masofadan buyruq bajarish, CVE-2026-80238 → root darajasidagi huquqlarga ko‘tarilish kabi turli hujum zanjirlari bir tizim doirasida bir-birini kuchaytirishi mumkin.
Nazariy jihatdan bunday zaifliklarning ketma-ket yoki kombinatsiyalangan tarzda ishlatilishi dastlabki ruxsatsiz kirishdan tortib, tizim ustidan to‘liq nazoratni o‘rnatishgacha bo‘lgan xavfli hujum zanjirini yuzaga keltirishi mumkin.
Tashkilotlar nimalarga e’tibor qaratishi kerak?
Axborot xavfsizligi va IT bo‘limlariga quyidagi choralarni ko‘rish tavsiya etiladi:
1. Secure Connect Gateway versiyasini aniqlash.
Tashkilot infratuzilmasida Secure Connect Gateway 5.0 Application yoki Appliance ishlatilayotgan bo‘lsa, uning joriy versiyasi tekshirilishi lozim.
2. Yangilanishni kechiktirmaslik.
Application uchun 5.36.00.00 yoki undan yuqori, Appliance uchun esa 5.36.00.16 yoki undan yuqori versiyaga yangilash zarur. Dell ushbu zaifliklar uchun alohida workaround taqdim etmaganini va yangilashni asosiy choraga aylantirganini bildirgan.
3. Ma’muriy interfeyslarni himoyalash.
Secure Connect Gateway boshqaruv interfeyslariga kirish faqat ishonchli ma’muriy tarmoqlar yoki zarur bo‘lgan manbalar bilan cheklanishi kerak.
4. SSH ulanishlarini nazorat qilish.
SSH orqali kirishlar qayta ko‘rib chiqilib, ortiqcha hisoblar va ruxsatlar bekor qilinishi, faol ulanishlar esa muntazam monitoring qilinishi lozim.
5. Loglarni tekshirish.
Administrator tokenlarining noodatiy yaratilishi yoki yangilanishi, g‘ayritabiiy API so‘rovlari, kutilmagan buyruq bajarilishi, shubhali SSH ulanishlari va konfiguratsiyadagi o‘zgarishlarga alohida e’tibor qaratish kerak.
6. Docker muhitini tekshirish.
Ayniqsa CVE-2026-80238 sababli Docker socket’iga kirish imkoniyatlari va konteynerlardan xost muhitiga chiqish ehtimoli alohida nazorat qilinishi zarur.
7. Yangilanishdan keyin xavfsizlik monitoringini davom ettirish.
Patch o‘rnatilishi mavjud zaiflikni bartaraf etadi, biroq avvalgi davrda tizim buzilgan-buzilmaganini avtomatik ravishda anglatmaydi. Shu sababli yangilashdan oldingi va keyingi loglar, autentifikatsiya hodisalari hamda tizimdagi shubhali o‘zgarishlar tahlil qilinishi maqsadga muvofiq.
Dell Secure Connect Gateway 5.0’da aniqlangan zaifliklar korporativ infratuzilma uchun jiddiy xavf tug‘diradi. Ayniqsa, CVE-2026-80172 (CVSS 9.8) autentifikatsiyasiz hujumchiga qayta ishlatilgan so‘rovlar orqali administrator tokenlarini yaratish imkonini berishi, CVE-2026-61410 (CVSS 9.4) masofadan buyruq bajarilishiga olib kelishi, CVE-2026-80238 (CVSS 9.3) esa Docker socket’dan foydalanish orqali root darajasidagi nazoratga olib kelishi mumkin.
Bundan tashqari, Dell byulletenida ushbu uchta muammo bilan bir qatorda ko‘plab boshqa zaifliklar ham qayd etilgan. Shu bois Secure Connect Gateway’dan foydalanayotgan tashkilotlar mavjud versiyalarni zudlik bilan inventarizatsiya qilishi, tegishli yangilanishlarni o‘rnatishi, boshqaruv va SSH kirishlarini cheklashi hamda tizim loglarini shubhali faoliyat nuqtayi nazaridan tekshirishi lozim.
Tashkilotning qo‘llab-quvvatlash va boshqaruv infratuzilmasi himoyasi uning asosiy serverlari va tarmoq qurilmalari himoyasi kabi muhimdir. Secure Connect Gateway’dagi bitta zaif nuqta butun infratuzilmaga olib boruvchi “eshik”ga aylanib qolmasligi uchun xavfsizlik yangilanishlarini o‘z vaqtida o‘rnatish eng muhim choradir.