Dell Secure Connect Gateway 5.0: Race Condition уязвимость CVE-2026-79968
В продуктах Dell Secure Connect Gateway 5.0 обнаружена уязвимость типа гонки (TOCTOU), которая позволяет неаутентифицированному удаленному атакующему вызвать отказ в обслуживании. Проблема затрагивает версии Appliance до 5.36.00.16 и Application до 5.36.00.00. Рекомендуется немедленно обновить компоненты до актуальных версий.
Подробности
CVE-2026-79968 — это уязвимость класса Time-of-check Time-of-use (TOCTOU), также известная как «гонка состояний» (Race Condition). Она присутствует в двух вариантах продукта: Dell Secure Connect Gateway 5.0 - Appliance (версии до 5.36.00.16) и Dell Secure Connect Gateway 5.0 - Application (версии до 5.36.00.00). Суть проблемы заключается в том, что проверка состояния ресурса и его последующее использование выполняются неатомарно. Злоумышленник, имеющий удаленный доступ к сети, может вмешаться в этот промежуток времени, что приводит к нарушению логики работы сервиса. Хотя для эксплуатации не требуется аутентификация, вектор атаки ограничен сетевым доступом, поэтому базовый показатель CVSS v3 составляет 5.6 (MEDIUM). Основное последствие успешной эксплуатации — отказ в обслуживании (Denial of Service), что может привести к недоступности шлюза безопасности и нарушению процессов управления ИТ-инфраструктурой.Что делать
Вендором уже выпущены исправления. Всем администраторам, использующим Dell SCG, необходимо: 1. Незамедлительно обновить Dell SCG Appliance до версии 5.36.00.16 или новее. 2. Обновить Dell SCG Application до версии 5.36.00.00 или новее. 3. До момента установки обновлений рекомендуется ограничить доступ к интерфейсам управления SCG только доверенными IP-адресами (VPN или списки контроля доступа), чтобы минимизировать риск удаленной эксплуатации. 4. Проверить журналы системы на предмет признаков аномальной активности или повторяющихся перезапусков сервисов. Итог CVE-2026-79968 хоть и имеет средний уровень критичности, несет прямую угрозу доступности важного компонента инфраструктуры. Использование устаревших версий Dell Secure Connect Gateway создает дополнительные риски для корпоративной сети. Своевременное применение патчей — единственный надежный способ устранить данную уязвимость. Компания SafeKit напоминает о необходимости регулярного обновления ПО и сегментации сетевого периметра для снижения последствий подобных инцидентов.Источник: CVE Project (cvelistV5)