Cisco Secure Email Gateway aktív kihasználás
A Cisco kritikus biztonsági figyelmeztetést adott ki a Secure Email Gateway vállalati levelezésvédelmi megoldásának aktívan kihasznált sérülékenységéről. A CVE-2026-76519 azonosítójú, 9,8-as CVSS-besorolású hiba lehetővé teszi, hogy egy távoli, hitelesítéssel nem rendelkező támadó rendszergazdai szintű parancsokat hajtson végre az érintett berendezéseken.
A sérülékenység az Advanced Malware Protection funkcióhoz kapcsolódik, és az e-mail-mellékletek nem megfelelő feldolgozásából ered. Egy speciálisan kialakított mellékletet tartalmazó üzenettel a támadó tetszőleges fájlokat írhat az eszköz operációs rendszerébe, majd root jogosultsággal parancsokat futtathat. A támadáshoz nincs szükség felhasználói közreműködésre.
A hiba a Secure Email Gateway fizikai és virtuális változatait érinti, amennyiben a File Reputation szolgáltatás aktív, és a Content Scanner Tools verziója korábbi a 25.3.0.5525-ös kiadásnál. A Cisco szerint a sérülékenységet már tényleges támadásokban is kihasználják. A kompromittált eszközökön a támadók akár a behatolás nyomait is eltüntethetik, ezért a gyártó a helyi naplók mellett a külső tűzfal- és hálózati naplók vizsgálatát is javasolja.
A Cisco javított AsyncOS-verziókat adott ki, a 15.5-ös ághoz a 15.5.5-014, a 16.5-öshöz a 16.5.0-780 kiadást. A javítás a Content Scanner Tools frissítésével is telepíthető, a 16.0-s verziót használóknak azonban támogatott kiadásra kell áttérniük. A gyártó szerint nincs teljes értékű kerülőmegoldás.
Feltételezett kompromittálódás esetén a Cisco nem pusztán frissítést, hanem a virtuális berendezések tiszta újratelepítését, a konfiguráció újjáépítését és a hitelesítő adatok, illetve kriptográfiai kulcsok cseréjét javasolja. A támadók ugyanis a levelezési átjáró mellett az azonos fürtbe tartozó további rendszereket is veszélyeztethetik.
