سائبر ایجنسی نے ٹیم ویور میں شدید خطرے کی خامی سے خبردار کر دیا

پاکستان کی سائبر ایمرجنسی رسپانس ٹیم نے ٹیم ویور میں شدید نوعیت کی خامی کے بارے میں ہنگامی ایڈوائزری جاری کی ہے، جس میں خبردار کیا گیا ہے کہ حملہ آور سسٹمز کو کریش کر سکتے ہیں یا کسی متاثرہ ریموٹ سیشن سے جڑنے والی مشینوں پر نقصان دہ کوڈ چلا سکتے ہیں۔ ٹیک جوس نے 11 نومبر کو یہ ایڈوائزری رپورٹ کی، جس کی ہیڈ لائن میں ایجنسی کا نام PKCERT اور متن میں NCERT لکھا گیا ہے۔

خامی کو CVE-2026-111585 کے نام سے ٹریک کیا گیا ہے اور اس کا CVSS اسکور 10 میں سے 8.8 ہے۔ یہ ونڈوز، لینکس اور میک او ایس پر 15.83 سے پرانے ورژن کے ٹیم ویور کلائنٹس کو متاثر کرتی ہے۔ متاثرہ مصنوعات میں ونڈوز کے لیے ٹیم ویور فل کلائنٹ اور ٹیم ویور پورٹیبل، لینکس اور میک او ایس کے کلائنٹس، اینڈرائیڈ کی بعض ریموٹ کنٹرول ایپلیکیشنز اور پرانی ریلیز برانچیں شامل ہیں۔ 14.x ورژن استعمال کرنے والوں کو 14.7.48868 اور 13.x والوں کو 13.2.36231 پر منتقل ہونا چاہیے۔

خرابی اس کمپوننٹ میں ہے جو ریموٹ کنٹرول اسکرین کا ڈیٹا پروسیس کرتا ہے، جہاں مخصوص حالات میں انٹیجر اوور فلو میموری کو خراب کر سکتا ہے۔ خامی کا فائدہ اٹھانے کے لیے ضروری ہے کہ متاثرہ صارف حملہ آور کے کنٹرول والی یا متاثرہ مشین کے ریموٹ کنٹرول سیشن سے جڑے۔ اسی وجہ سے وہ ادارے زیادہ خطرے میں ہیں جو ریموٹ ٹیکنیکل سپورٹ، سسٹم ایڈمنسٹریشن اور بیرونی آئی ٹی کنکشنز پر انحصار کرتے ہیں۔

ایڈوائزری کے مطابق نقصان ایک مشین تک محدود نہیں رہتا۔ جہاں ریموٹ ایکسس سافٹ ویئر اہم سسٹمز چلاتا ہو، وہاں ایک متاثرہ سیشن پورے نیٹ ورک کو بے نقاب کر سکتا ہے، جس سے متاثرہ اینڈ پوائنٹس کی رازداری، سالمیت اور دستیابی خطرے میں پڑ جاتی ہے۔ نقصان کا دائرہ سسٹم کی کنفیگریشن اور متاثرہ پروسیس کے پاس موجود اختیارات پر منحصر ہے۔

فوری اپ ڈیٹ نہ لگا سکنے والے اداروں کو ہدایت کی گئی کہ وہ ناقابلِ اعتماد بیرونی ریموٹ کنکشنز بلاک کریں اور اپ ڈیٹ لگنے تک کمزور سسٹمز کی رسائی محدود رکھیں۔ ایجنسی نے یہ بھی کہا کہ آنے اور جانے والے کنکشنز صرف منظور شدہ آئی پی ایڈریسز، مجاز صارفین اور قابلِ اعتماد آلات تک محدود رکھے جائیں۔ ایڈمنسٹریٹرز کو ہدایت کی گئی کہ وہ غیر حاضری والی ریموٹ ایکسس کی سیٹنگز، تصدیقی کنٹرولز اور صارفین کے اختیارات کا جائزہ لیں، اور ایڈمنسٹریٹو اختیارات صرف وہاں دیں جہاں کام کے لیے ضروری ہوں۔

نگرانی میں ٹیم ویور کے کنکشن ریکارڈز، تصدیقی واقعات اور اینڈ پوائنٹ سیکیورٹی الرٹس شامل ہونے چاہئیں۔ غیر معمولی ریموٹ سیشنز، سافٹ ویئر کا بار بار کریش ہونا، غیر متوقع پروسیس ایکٹیویٹی اور غیر مجاز کنکشنز کو خطرے کی علامات بتایا گیا ہے، تاہم ایجنسی کے مطابق یہ علامات بذات خود خامی کا استعمال ثابت نہیں کرتیں اور ان کی جانچ دیگر سیکیورٹی ڈیٹا کے ساتھ کرنی چاہیے۔

اگر خامی کے استعمال کا شبہ ہو تو اداروں کو کہا گیا کہ وہ متاثرہ آلات اور ریموٹ سیشنز کی تاریخ کا جائزہ لیں، ضرورت پڑنے پر ریموٹ ایکسس محدود یا بند کریں، تحقیقات کے لیے سیکیورٹی لاگز محفوظ رکھیں اور اگر صوابدیدی کوڈ کے اجرا یا وسیع تر اینڈ پوائنٹ نقصان کا امکان ہو تو ماہرِ انسیڈنٹ رسپانس کی مدد لیں۔

ایڈوائزری میں ٹیم ویور کے اپنے سیکیورٹی بلیٹن TV-2026-1011 اور کینیڈین سینٹر فار سائبر سیکیورٹی کی متعلقہ ایڈوائزری کا حوالہ دیا گیا ہے۔ ٹیک جوس کے مطابق پاکستان میں کارپوریٹ آئی ٹی محکمے، مینجڈ سروس فراہم کرنے والے ادارے اور فری لانس ٹیکنیکل سپورٹ ورکرز ریموٹ ایکسس ٹولز بڑے پیمانے پر استعمال کرتے ہیں۔