UnrealIRCd: CISA xác nhận CVE-2026-114713 đang bị khai thác

CISA xác nhận lỗ hổng trong UnrealIRCd đang bị khai thác thực tế. Tổ chức vận hành hệ thống cần đánh giá mức độ phơi nhiễm của từng tài sản và thực hiện các yêu cầu ứng phó được nêu trong nguồn thông tin.

Tổng quan và thông tin kỹ thuật

UnrealIRCd là phần mềm máy chủ IRC dùng để vận hành mạng trò chuyện IRC. CVE-2026-114713 được phân loại là CWE-140; CISA ghi nhận lỗ hổng đang bị khai thác thực tế và việc sử dụng trong chiến dịch ransomware hiện chưa rõ.

Phạm vi ảnh hưởng

Rủi ro được mô tả đối với mạng có từ hai máy chủ trở lên được liên kết. Bất kỳ người dùng nào trên mạng như vậy có thể khai thác lỗ hổng để chèn lệnh liên máy chủ; hồ sơ không xác định nhánh phiên bản bị ảnh hưởng.

Cơ chế và tác động

Nguyên nhân là xử lý không đúng các dấu phân cách. Lệnh server-to-server được chèn có thể thực thi với quyền của máy chủ. Hồ sơ xác nhận khả năng chèn lệnh này, nhưng không nêu thêm tác động cụ thể.

Tình trạng khai thác

CISA ghi nhận CVE-2026-114713 trong KEV là đang bị khai thác thực tế. Việc lỗ hổng được sử dụng trong chiến dịch ransomware chưa rõ. Hạn chót khắc phục trong KEV là 2026-11-16.

Khắc phục và giảm thiểu

1. Ưu tiên xử lý theo hướng dẫn BOD 26-04 của CISA và đánh giá mức độ phơi nhiễm Internet của từng tài sản.
2. Áp dụng biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp và BOD 26-04; tuân thủ yêu cầu Forensics Triage Requirements. Với dịch vụ đám mây, áp dụng hướng dẫn BOD 26-04 tương ứng.
3. Nếu không có biện pháp giảm thiểu, ngừng sử dụng sản phẩm.