CISA Malcolm: шесть уязвимостей позволяют получить root без пароля

Шесть уязвимостей в CISA Malcolm позволяют получить root-доступ без пароля

CISA опубликовала информацию о шести уязвимостях в продукте CISA Malcolm. Их эксплуатация позволяет злоумышленнику получить root-доступ к системе. Уязвимости затрагивают версии Malcolm v3 8.1.

Malcolm собирает и анализирует сетевой трафик

Malcolm — это платформа для сбора, анализа и визуализации сетевого трафика. Продукт используют в критически важных секторах, включая энергетику, информационные технологии, водоснабжение и водоотведение. Развертывания Malcolm осуществляются по всему миру. Штаб-квартира компании-разработчика находится в США.

Обновиться до v26.08.0 или v26.09.0 для устранения уязвимостей

Уязвимости CVE-2026-107336, CVE-2026-107361, CVE-2026-107337 и CVE-2026-107335 исправлены в версии Malcolm v26.08.0. Уязвимости CVE-2026-107333, CVE-2026-107362 и CVE-2026-107334 устранены в версии Malcolm v26.09.0. Уязвимость CVE-2026-107334 также исправлена в версии v26.08.0.

CVE-2026-107336 (CWE-290) — обход аутентификации путем спуфинга. Уязвимость позволяет неаутентифицированному сетевому злоумышленнику получить доступ к бэкенду Arkime, используя поддельную учетную запись. Базовая оценка CVSS 3.1 — 6.5 (MEDIUM).

CVE-2026-107333 (CWE-863) — некорректная авторизация. Аутентифицированный пользователь может обойти ограничения ролевого доступа и получить доступ к административным или защищенным конечным точкам. Базовая оценка CVSS 3.1 — 8.1 (HIGH).

CVE-2026-107362 (CWE-918) — подделка запросов на стороне сервера (SSRF). Уязвимость позволяет получить доступ к произвольному URL-адресу и сохранить его содержимое. Базовая оценка CVSS 3.1 — 7.1 (HIGH).

CVE-2026-107361 (CWE-288) — обход аутентификации через альтернативный путь или канал. Сетевой злоумышленник может подключиться напрямую к порту 8005 и использовать поддельную учетную запись. Базовая оценка CVSS 3.1 — 4.2 (MEDIUM).

CVE-2026-107337 (CWE-352) — межсайтовая подделка запроса (CSRF). Злоумышленник может заставить браузер оператора выполнить произвольные команды управления. Базовая оценка CVSS 3.1 — 7.1 (HIGH).

CVE-2026-107335 (CWE-409) — некорректная обработка сильно сжатых данных. Аутентифицированный пользователь может загрузить файл, который при распаковке исчерпает дисковое пространство. Базовая оценка CVSS 3.1 — 6.5 (MEDIUM).

CVE-2026-107334 (CWE-863) — некорректная авторизация. Аутентифицированный пользователь с низкими привилегиями может получить доступ к административным путям. Базовая оценка CVSS 3.1 — 5.4 (MEDIUM).

Установить обновления или применить патч безопасности

CISA рекомендует пользователям Malcolm установить последние версии продукта: v26.08.0 или v26.09.0. Необходимо минимизировать сетевую доступность систем, не предоставлять к ним доступ из интернета. Следует размещать сети систем управления за межсетевыми экранами и изолировать их от корпоративных сетей. При необходимости удаленного доступа использовать защищенные методы, такие как VPN. Организациям следует проводить анализ влияния и оценку рисков перед развертыванием мер защиты.