سیسکو یک بسته امنیتی مهم برای محصولات مراکی منتشر کرده است. موضوع اصلی، آسیب‌پذیری سیسکو مراکی در چند خانواده سخت‌افزاری است. امتیاز جدی‌ترین مورد به ۹٫۶ می‌رسد و تیم‌های شبکه نباید آن را به تعویق بیندازند.
در این مطلب می‌گوییم ماجرا چیست، کدام دستگاه‌ها درگیر هستند و تیم‌های IT در ایران چه کاری باید همین هفته انجام دهند. منبع اصلی ما مشاوره رسمی سیسکو و گزارش‌های تخصصی امنیتی است.
آسیب‌پذیری سیسکو مراکی چیست؟
طبق مشاوره رسمی سیسکو، تیم‌های مهندسی در یک بازبینی داخلی چند ضعف را پیدا کردند. سپس سیسکو آن‌ها را بر اساس کلاس CWE گروه‌بندی کرد و برای هر گروه یک شناسه CVE گذاشت.
اولین انتشار عمومی در ۷ اکتبر ۲۰۲۶ بود. روز بعد، یعنی ۸ اکتبر، مشاوره به‌روز شد و یک نسخه اصلاح‌شده برای MX هم اضافه شد. سیسکو می‌گوید راه میان‌بر یا Workaround وجود ندارد. بنابراین تنها مسیر درست، ارتقای میان‌افزار است.
نکته مهم دیگر این است که این ضعف‌ها مستقل از پیکربندی خاص دستگاه اعلام شده‌اند. یعنی خاموش کردن یک قابلیت ظاهری، شما را از آسیب‌پذیری سیسکو مراکی نجات نمی‌دهد.
هفت CVE در آسیب‌پذیری سیسکو مراکی و امتیازهای آن‌ها
جدی‌ترین مورد CVE-2026-76464 با امتیاز ۹٫۶ است. این مورد به محدودیت نادرست عملیات روی بافر حافظه مربوط می‌شود. بردار حمله هم شبکه مجاور است و نیازی به احراز هویت یا تعامل کاربر ندارد.
بقیه گروه‌ها هم کم‌اهمیت نیستند. به گزارش eSecurity Planet فهرست کامل چنین است:
- CVE-2026-76464 با امتیاز ۹٫۶: خطای بافر حافظه
- CVE-2026-76463 با امتیاز ۸٫۸: کنترل دسترسی نادرست
- CVE-2026-76470 و CVE-2026-76472 با امتیاز ۸٫۸: محاسبه نادرست و ضعف تزریق
- CVE-2026-76468 با امتیاز ۸٫۲: اعتبارسنجی ورودی
- CVE-2026-76467 با امتیاز ۷٫۵ و CVE-2026-76469 با امتیاز ۷٫۴
سیسکو تأکید کرده که امتیاز هر CVE، نماینده جدی‌ترین ضعف داخل همان گروه CWE است. بنابراین یک شناسه ممکن است چند مشکل هم‌خانواده را پوشش دهد.
کدام محصولات در آسیب‌پذیری سیسکو مراکی درگیر هستند؟
آسیب‌پذیری سیسکو مراکی شش خانواده را پوشش می‌دهد؛ بدون وابستگی به پیکربندی خاص دستگاه:
- Campus Gateway
- MG درگاه‌های سلولی
- MR اکسس‌پوینت‌های بی‌سیم
- MS سوئیچ‌ها
- MV دوربین‌های هوشمند
- MX فایروال و SD-WAN
بنابراین اگر سازمان شما فقط چند اکسس‌پوینت MR دارد، باز هم باید فهرست‌برداری کند. همچنین اگر ترکیب MX و MS دارید، هر خانواده میان‌افزار جداگانه دارد. اشتباه رایج این است که نسخه یک خانواده را با خانواده دیگر یکی فرض کنیم.
سیسکو همچنین گفته منبع کشف این ضعف‌ها، تست داخلی و استفاده از مدل‌های frontier هوش مصنوعی در فرآیند تست بوده است. PSIRT هم در زمان انتشار از بهره‌برداری مخرب عمومی خبر نداشت.
نسخه‌های اصلاح‌شده و زمان‌بندی پچ
برای بعضی محصولات، فیکس همین حالا آماده است. برای بعضی دیگر، سیسکو تاریخ تقریبی اواخر اکتبر یا میانه نوامبر اعلام کرده است. این فاصله زمانی یعنی باید برنامه نگهداری دو مرحله‌ای بچینید.
نمونه‌های مهم از مشاوره رسمی:
- MG روی قطار ۲۶٫۱: نسخه ۲۶٫۱٫۴
- MR: نسخه‌های ۳۰٫۷٫۳، ۳۱٫۱٫۸٫۱ و ۳۳٫۱٫۳
- MS روی IOS XE: ۱۷٫۱۵٫۶، ۱۷٫۱۸٫۴٫۱ و ۲۶٫۱٫۲
- MV سری ۷: نسخه ۸٫۰
- MX: ۱۸٫۱۰۷٫۱۴، ۱۹٫۲٫۹، ۲۶٫۱٫۷ و ۲۶٫۲٫۳
البته چند نکته ظریف هست. نسخه ۱۹٫۲٫۹ فقط برای دستگاه‌های Z3 اعلام شده است. اگر ۱۸٫۱۰۷٫۱۴ یا ۱۹٫۲٫۹ را در داشبورد نمی‌بینید، باید با پشتیبانی مراکی تماس بگیرید. همچنین Campus Gateway نسخه ۳۲٫۲٫۵ برای اواخر اکتبر و ۳۳٫۱٫۴ برای میانه نوامبر زمان‌بندی شده است. قطار ۳۲٫۲ برای MR هم به ۳۲٫۲٫۵ نیاز دارد.
چرا این خبر برای تیم‌های IT ایران مهم است؟
بسیاری از شبکه‌های سازمانی در ایران از ترکیب مراکی برای وای‌فای، شعب و دسترسی از راه دور استفاده می‌کنند. وقتی شش خانواده همزمان درگیر می‌شوند، پنجره نگهداری کوتاه می‌شود و هماهنگی بین تیم شبکه و امنیت حیاتی می‌شود.
از طرف دیگر، سیسکو تا زمان انتشار مشاوره از بهره‌برداری مخرب عمومی خبر نداشت. با این حال نبود گزارش عمومی، دلیل تأخیر نیست. تجربه آسیب‌پذیری‌های شبکه مثل مطلب قبلی ما درباره آسیب‌پذیری MikroTik RouterOS نشان می‌دهد تأخیر در آپدیت میان‌افزار خیلی زود پرهزینه می‌شود.
علاوه بر این، اگر بخشی از تجهیزات شما پشت اینترنت یا در شعب بدون تیم محلی باشد، اولویت با دستگاه‌هایی است که از راه دور در دسترس‌اند. آسیب‌پذیری سیسکو مراکی دقیقاً همان جایی خطرناک می‌شود که ادمین فرصت بازدید حضوری ندارد.
چک‌لیست عملی برای رفع آسیب‌پذیری سیسکو مراکی
پیشنهاد ما یک مسیر ساده و قابل اجراست:
- همه Campus Gateway، MG، MR، MS، MV و MX را با نسخه میان‌افزار فهرست کنید.
- هر دستگاه را با قطار نرم‌افزاری خودش در مشاوره سیسکو تطبیق دهید؛ نه فقط با عدد نسخه مشابه در خانواده دیگر.
- هرجا فیکس آماده است، همین هفته آپدیت را زمان‌بندی کنید.
- برای فیکس‌های معلق اکتبر و نوامبر، پنجره نگهداری از قبل رزرو کنید.
- دسترسی ادمین‌های داشبورد مراکی را بررسی کنید تا کسی برای آپدیت معطل نماند.
علاوه بر این، قبل از ارتقا یادداشت‌های انتشار هر نسخه را بخوانید. مثلاً برای MR نسخه ۳۳٫۱٫۳ چند مورد شناخته‌شده در یادداشت‌ها آمده است. بنابراین تست روی یک سایت کوچک، قبل از rollout کامل، عاقلانه است.
در پایان کار، نسخه نصب‌شده را دوباره از داشبورد تأیید کنید. خیلی وقت‌ها آپدیت شروع می‌شود اما روی بعضی شعب کامل نمی‌شود. یک گزارش ساده از نسخه نهایی، اختلاف بین شعب را زود نشان می‌دهد.
جمع‌بندی
آسیب‌پذیری سیسکو مراکی یک هشدار پراکنده نیست. یک بسته سخت‌سازی است که هفت گروه CVE را پوشش می‌دهد و جدی‌ترین امتیاز آن ۹٫۶ است.
اگر مراکی در شبکه شما هست، امروز فهرست‌برداری را شروع کنید. بعد فیکس‌های آماده را اعمال کنید و برای نسخه‌های معلق تقویم بگذارید. این کار کم‌هزینه‌تر از واکنش بعد از حادثه است و دقیقاً همان چیزی است که تیم‌های IT باید از اخبار امنیتی اکتبر ۲۰۲۶ برداشت کنند.
بدون دیدگاه