CẢNH BÁO LỖ HỔNG NGUY HIỂM

Cisco Catalyst SD-WAN đối mặt với lỗ hổng bỏ qua xác thực mức độ nghiêm trọng tối đa

Cisco đã phát hành bản cập nhật khẩn cấp nhằm khắc phục lỗ hổng bảo mật nghiêm trọng (CVSS 10.0) trên Catalyst SD-WAN Controller. Lỗ hổng này hiện đang bị các nhóm tội phạm mạng khai thác tích cực để chiếm quyền quản trị hệ thống.

Chi tiết về lỗ hổng CVE-2026-20182

Lỗ hổng CVE-2026-20182 phát sinh từ sự cố trong cơ chế xác thực ngang hàng (peering authentication) của Cisco Catalyst SD-WAN Controller và Manager. Kẻ tấn công từ xa không cần xác thực có thể gửi các yêu cầu đặc biệt để bỏ qua các bước kiểm tra an ninh, giành quyền truy cập với đặc quyền cao.

Khi xâm nhập thành công, kẻ tấn công có thể đăng nhập dưới danh nghĩa tài khoản nội bộ có đặc quyền, thao tác với NETCONF và thay đổi toàn bộ cấu hình mạng của hạ tầng SD-WAN fabric.

Các hệ thống nằm trong diện ảnh hưởng

On-Prem Deployment
Các hệ thống triển khai tại chỗ truyền thống.

Cloud-Pro & Cisco Managed
Các nền tảng đám mây do Cisco quản lý.

vSmart & vManage
Các thành phần điều khiển cũ vẫn đang hoạt động.

Government (FedRAMP)
Hệ thống dành riêng cho các cơ quan chính phủ.

Dấu hiệu nhận biết xâm nhập (IoC)

Quản trị viên cần thực hiện rà soát ngay lập tức tệp tin /var/log/auth.log để phát hiện các dấu hiệu bất thường:

Sự xuất hiện của Accepted publickey cho tài khoản vmanage-admin từ các địa chỉ IP không xác định.
Các sự kiện kết nối ngang hàng (peering events) lạ phát sinh từ các thiết bị không nằm trong sơ đồ kiến trúc mạng hiện tại.
Lỗ hổng này ảnh hưởng trực tiếp đến dịch vụ vdaemon hoạt động trên cổng UDP 12346 qua giao thức DTLS.

HÀNH ĐỘNG KHẨN CẤP TỪ ĐỘI NGŨ CHUYÊN GIA

Cisco xác nhận lỗ hổng đã bị khai thác giới hạn từ tháng 5/2026. Để đảm bảo an toàn, doanh nghiệp cần:

Cập nhật ngay lập tức: Áp dụng các bản vá phần mềm mới nhất từ Cisco cho Catalyst SD-WAN.
Cô lập cổng dịch vụ: Hạn chế quyền truy cập vào cổng 12346 (DTLS) chỉ cho các thực thể được tin cậy.
Giám sát log: Thiết lập cảnh báo thời gian thực cho bất kỳ thay đổi cấu hình NETCONF nào không được phê duyệt.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng nghiêm trọng CVE-2026-20182 trên Cisco Catalyst SD-WAN đang bị khai thác