AISec Plus Week01 - खतरे का मानचित्रण

AI सुरक्षा घटना अनुसंधान: ServiceNow वर्चुअल एजेंट भेद्यता (CVE-2025-12420)

क्या हुआ?

ServiceNow AI प्लेटफॉर्म में एक गंभीर भेद्यता पाई गई, जिसने एक अप्रमाणित हमलावर को वैध उपयोगकर्ताओं के रूप में प्रस्तुत होने और उनके विशेषाधिकारों के साथ कार्रवाई करने में सक्षम बनाया।

वर्चुअल एजेंट प्रमाणीकरण प्रक्रिया में कमजोरियों के कारण, हमलावर निम्नलिखित कर सकते थे:

प्रमाणीकरण नियंत्रणों को दरकिनार करना
विशेषाधिकार प्राप्त उपयोगकर्ताओं का रूप धारण करना
प्रशासनिक कार्रवाइयां निष्पादित करना
नए खाते बनाना
प्लेटफॉर्म संसाधनों को संशोधित करना

घटना सारांश

श्रेणी	विवरण
भेद्यता	CVE-2025-12420
प्लेटफॉर्म	ServiceNow AI Platform
प्रभावित घटक	Virtual Agent API & Now Assist AI Agents
गंभीरता	गंभीर
CVSS स्कोर	9.3
भेद्यता प्रकार	प्रमाणीकरण बायपास / विशेषाधिकार वृद्धि
प्रकटीकरण वर्ष	2025
प्रभाव	अनधिकृत प्रतिरूपण और प्रशासनिक पहुंच

हमले का प्रवाह

हमले को इस प्रकार संक्षेपित किया जा सकता है:

हमलावर वर्चुअल एजेंट API तक पहुंचता है
प्रमाणीकरण कमजोरियां अनधिकृत पहुंच की अनुमति देती हैं
पहचान सत्यापन दरकिनार कर दिया जाता है
हमलावर एक वैध उपयोगकर्ता का रूप धारण करता है
AI एजेंट विशेषाधिकारों का दुरुपयोग किया जाता है
प्रशासनिक खाते बनाए जाते हैं
पूर्ण प्लेटफॉर्म नियंत्रण प्राप्त किया जाता है

MITRE ATT&CK मैपिंग

शमन और प्रतिक्रिया

ServiceNow ने अक्टूबर 2025 में भेद्यता को संबोधित करने के लिए सुरक्षा अद्यतन जारी किए। संगठनों को चाहिए:

विक्रेता पैच लागू करें
AI एजेंट अनुमतियों की समीक्षा करें
मजबूत प्रमाणीकरण लागू करें
निरंतर सुरक्षा परीक्षण करें

सीखे गए सबक

यह घटना कई महत्वपूर्ण AI सुरक्षा सबक को उजागर करती है:

AI सिस्टम को पारंपरिक सुरक्षा सिद्धांतों का पालन करना चाहिए
AI एजेंटों को न्यूनतम विशेषाधिकार के तहत काम करना चाहिए
प्रमाणीकरण तंत्र को स्वतंत्र रूप से सत्यापित किया जाना चाहिए
पहचान सत्यापन कभी भी केवल ईमेल पतों पर निर्भर नहीं होना चाहिए
AI-सक्षम कार्यप्रवाहों को निरंतर सुरक्षा निगरानी की आवश्यकता होती है
संगठनों को नियमित रूप से AI अनुमतियों की समीक्षा करनी चाहिए

निष्कर्ष

ServiceNow वर्चुअल एजेंट भेद्यता (CVE-2025-12420) दर्शाती है कि कैसे प्रमाणीकरण, पहचान सत्यापन और AI एजेंट अनुमतियों में कमजोरियां मिलकर एक गंभीर सुरक्षा जोखिम पैदा कर सकती हैं। यद्यपि भेद्यता AI-सक्षम घटकों में उत्पन्न हुई, मूल कारण पारंपरिक सुरक्षा विफलताएं थीं जो AI स्वचालन द्वारा प्रवर्धित हुईं।

यह मामला एक अनुस्मारक के रूप में कार्य करता है कि AI सिस्टम को किसी भी महत्वपूर्ण उद्यम प्रौद्योगिकी पर लागू उसी कठोरता के साथ डिजाइन, तैनात और निगरानी किया जाना चाहिए। AI अपनाने वाले संगठनों को समान घटनाओं के जोखिम को कम करने के लिए मजबूत प्रमाणीकरण, न्यूनतम विशेषाधिकार पहुंच नियंत्रण, निरंतर निगरानी और नियमित सुरक्षा मूल्यांकन लागू करना चाहिए।

प्रारंभिक पहुंच	सार्वजनिक-मुख एप्लिकेशन का शोषण	T1190	हमलावरों ने बाहरी एकीकरणों के लिए उजागर वर्चुअल एजेंट API में कमजोरियों का शोषण किया।
विशेषाधिकार वृद्धि	विशेषाधिकार वृद्धि के लिए शोषण	T1068	भेद्यता ने हमलावरों को प्रशासनिक विशेषाधिकार प्राप्त करने में सक्षम बनाया।
विशेषाधिकार वृद्धि	उन्नयन नियंत्रण तंत्र का दुरुपयोग	T1548	कमजोर प्राधिकरण नियंत्रणों ने AI एजेंट विशेषाधिकारों के दुरुपयोग की अनुमति दी।
स्थायित्व	खाता हेरफेर	T1098	हमलावर अनधिकृत प्रशासक खाते बना सकते थे।
रक्षा चोरी / स्थायित्व	वैध खाते	T1078	हमलावरों ने वैध उपयोगकर्ताओं का रूप धारण किया और विश्वसनीय पहचानों के तहत कार्रवाइयां कीं।

सबसे लोकप्रिय

aisecplus-week01-servicenow-ai-security-incident