Что понадобится
- Права администратора для доступа к панели управления Cisco Catalyst SD-WAN Manager, которая ранее носила название vManage и используется для централизованного мониторинга и управления парком до 6000 устройств SD-WAN.
- Активная учетная запись на официальном портале поддержки сетевого оборудования для загрузки актуальных и защищенных пакетов программного обеспечения.
- Доступ к интерфейсу командной строки или протоколу Secure Shell (SSH) для проверки системных журналов и сбора диагностических файлов.
Проверка признаков компрометации системы
Перед тем как приступать к процедуре обновления ПО, необходимо убедиться, что ваша инфраструктура не подвергалась внешнему вторжению. Специалисты по безопасности фиксируют активную эксплуатацию уязвимости нулевого дня, получившей идентификатор CVE-2026-76504. Данная брешь имеет максимальный уровень опасности и оценивается в 9.8 балла из 10 возможных по шкале CVSS. Проблема кроется в некорректной обработке URI-кодирования HTTP-запросов, позволяющей неавторизованным злоумышленникам обходить правила аутентификации в API и получать полный набор административных привилегий. Подобные инциденты на критическом сетевом оборудовании требуют не меньшего внимания, чем как обновить RouterOS на роутере MikroTik для защиты от уязвимостей или как обновить Citrix NetScaler для защиты от уязвимостей.
Для выявления следов взлома выполните следующие действия:
- Подключитесь к проблемному узлу управления через командную строку или по защищенному протоколу SSH.
- Перейдите к директории прокси-сервиса и изучите содержимое файла конфигурации доступа. Для этого введите соответствующую команду для открытия лога:
tail -n 100 /var/log/nms/containers/service-proxy/serviceproxy-access.log
- Проверьте основной файл журнала сервера управления на наличие подозрительных записей, связанных с проверкой подлинности:
grep "j_security_check" /var/log/nms/vmanage-server.log
- Обратите особое внимание на запросы, в которых злоумышленники маскируют ключевые символы с помощью шестнадцатеричной кодировки, заменяя букву «j» на последовательность «%6a» (например, строчки вроде
/%6a_security_check), поступающие от неизвестных или неавторизованных IP-адресов.
Выбор версии для обновления
Уязвимость CVE-2026-76504 затрагивает абсолютно все развертывания Cisco Catalyst SD-WAN Manager вне зависимости от особенностей их конфигурации. Это уже пятая критическая уязвимость нулевого дня в компонентах SD-WAN, активно эксплуатируемая злоумышленниками в текущем году. Чтобы полностью закрыть вектор атаки, вендор рекомендует выполнить миграцию до актуальных фиксированных релизов. Для облачных инсталляций в рамках Cisco SD-WAN Cloud актуальной защищенной версией является сборка 20.15.605.
- Откройте панель управления программным обеспечением и зафиксируйте номер текущей установленной версии вашей системы.
- Сопоставьте имеющийся релиз с перечнем исправленных версий, подготовленным производителем:
- Если ваша система работает на версиях старее ветки 20.9, выполните обязательный переход на фиксированный выпуск.
- Для ветки 20.9 установите обновление до версии 20.9.10.1.
- Для ветки 20.12 актуальным решением является сборка 20.12.8.2.
- Для ветки 20.15 предусмотрен патч версии 20.15.6.1 (либо 20.15.605 для облака).
- Для ветки 20.18 обновитесь до защищенного выпуска 20.18.4.1.
- Для ветки 26.1 примените сборку 26.1.2.1.
- Для ветки 26.2 установите обновление 26.2.1.
Установка обновлений
После того как вы определили нужный пакет под вашу версию программной инфраструктуры, переходите к накатыванию апдейта. Процесс требует аккуратности, поскольку любые сбои в управлении сетью могут привести к временной потере контроля над удаленными узлами.
- Авторизуйтесь на официальном портале поддержки производителя и скачайте официальный образ обновления, строго соответствующий вашей текущей ветке программного обеспечения.
- Перейдите в административную панель управления Catalyst SD-WAN Manager и загрузите полученный дистрибутив через стандартный интерфейс работы с пакетами ПО.
- Запустите процедуру установки обновления в системе и дождитесь полного завершения всех фоновых процессов и автоматического перезапуска управляющих служб.
Если не получилось
Если процесс установки прерывается с ошибкой нехватки свободного дискового пространства, предварительно очистите старые неиспользуемые образы и временные файлы в системе. Обязательно проверьте целостность скачанного дистрибутива по контрольным суммам, предоставленным вендором. В ситуациях, когда имеются веские основания полагать, что инфраструктура управления уже была скомпрометирована злоумышленниками, не пытайтесь ликвидировать последствия самостоятельно — соберите пакет диагностических данных admin-tech и передайте его квалифицированным инженерам из Cisco TAC для восстановления безопасности периметра.
