Cisco предупредила об уязвимости в операционной системе RoomOS, которую используют её видеосистемы для переговорных комнат и конференц-залов. Проблема связана с обработкой данных USB-драйвером и позволяет атакующему с физическим доступом к порту выполнить произвольный код с максимальными привилегиями. Уязвимость получила идентификатор CVE-2026-20302, её базовый балл по CVSS составляет 6,1.
Уязвимость CVE-2026-20302
Причиной служит недостаточная проверка границ для определённых данных, поступающих через USB-драйвер. В результате злоумышленник, подключив специально подготовленное USB-устройство, может вызвать переполнение буфера. Переполнение буфера - это ситуация, когда программа записывает больше данных, чем выделено в памяти, что позволяет изменить работу системы или внедрить собственный код. В данном случае атака приводит к выполнению команд с правами root, то есть с полным контролем над устройством.
Уязвимость требует физического доступа к USB-порту. Это снижает её актуальность для удалённых атак, но делает опасной для устройств, установленных в публичных или слабо контролируемых местах. Переговорные комнаты в бизнес-центрах, учебных аудиториях, холлах отелей и других местах с проходимым трафиком часто остаются без присмотра. Посторонний человек, имея доступ в помещение, может подключить вредоносный накопитель или другое устройство к видеопанели и получить полный контроль над ней. После этого возможно изменение конфигурации, кража учётных данных, перехват видеопотока или использование оборудования как точки входа во внутреннюю сеть.
По данным Cisco, на момент публикации бюллетеня не известно о публичных эксплойтах или использовании уязвимости в атаках. Тем не менее это не снижает необходимости обновления, поскольку метод эксплуатации очевиден для специалистов, имеющих доступ к оборудованию. Атаки с физическим доступом не требуют сложной инфраструктуры и часто остаются незамеченными. Поэтому производитель рекомендует установить исправления без промедления.
Обходных путей для защиты от уязвимости не существует. Единственный способ устранить проблему - обновить программное обеспечение до исправленных версий. Cisco выпустила обновления для всех поддерживаемых веток RoomOS. Для устройств, работающих в локальном режиме (on-premises), в ветке 11 и ранее исправление включено в версию 11.32.7.0, для облачного режима - в 11.40.1.1. Для ветки 26 актуальными являются версии 26.7.2.2 для локального режима и 26.7.1.12 для облачного. Пользователям следует проверить текущую версию прошивки и выполнить обновление через стандартные механизмы административной панели или облачной платформы Cisco.
Уязвимость затронула все выпуски RoomOS, независимо от конфигурации. Другие продукты Cisco, по данным бюллетеня, не подвержены проблеме. Отчёт об ошибке зарегистрирован под номером CSCwu31332, а сам бюллетень доступен на официальном портале безопасности Cisco.
Исследователь Жан-Мишель Уге из Центра кибербезопасности НАТО обнаружил и сообщил Cisco о проблеме. Это не первый случай, когда вопросы физической безопасности выходят на первый план для устройств, которые традиционно считаются периферийными. RoomOS используется в дорогих видеосистемах, но уровень защиты их USB-подсистемы оказался недостаточным. Подобные находки подчёркивают, что даже оборудование, не имеющее прямого выхода в интернет, может стать целью злоумышленников, если оно доступно физически.
В организациях, где видеопанели установлены в общих зонах, стоит дополнительно ограничить физический доступ к USB-портам. Например, закрывать их на ключ, использовать чехлы или размещать оборудование в недоступных посторонним местах. Однако такие меры не заменяют обновление прошивки, а лишь снижают риск до момента установки исправления.
Cisco рекомендует всем заказчикам проверить версии RoomOS и перейти на перечисленные в бюллетене сборки. Для устройств, управляемых из облака, обновление, как правило, проходит автоматически, но администраторам локальных инсталляций потребуется выполнить его вручную. После обновления перезагрузите устройство и убедитесь, что оно работает в ожидаемой конфигурации.
Уязвимость CVE-2026-20302 не относится к числу критических, но она напоминает о важности защиты аппаратных интерфейсов. В условиях, когда периферийные устройства всё чаще становятся целью атак, производители вынуждены уделять внимание не только сетевым протоколам, но и локальным векторам. Для пользователей это означает, что регулярное обновление прошивок и контроль физического доступа остаются базовыми элементами безопасности, даже если устройство не выглядит привлекательной целью.
Ссылки
