Vulnerabilidad en Cisco Secure Email Gateway siendo explotada activamente
Una vulnerabilidad crítica en Cisco Secure Email Gateway está siendo atacada activamente, permitiendo escritura de archivos sin autenticación y ejecución remota de comandos. Las organizaciones que utilizan este dispositivo deben actuar de inmediato.
Resumen
- Cisco ha divulgado una falla crítica en Secure Email Gateway que está siendo explotada activamente
- Los atacantes pueden escribir archivos y ejecutar comandos como root sin necesidad de autenticación
- La vulnerabilidad afecta a dispositivos de filtrado de correo usados para protección contra spam y malware
- Las organizaciones deben revisar el aviso de seguridad de Cisco e implementar mitigaciones de inmediato
- Aún no hay parche disponible; Cisco proporciona pasos provisionales
Los investigadores de ciberseguridad están alertando a las organizaciones sobre ataques activos dirigidos a una vulnerabilidad crítica en los dispositivos Cisco Secure Email Gateway. La falla permite a los atacantes eludir completamente la autenticación y escribir archivos maliciosos directamente en el sistema operativo del dispositivo.
Una vez comprometido, los actores de amenazas pueden ejecutar comandos arbitrarios con privilegios de root en los dispositivos afectados. Estos dispositivos se suelen emplear para filtrar el tráfico de correo electrónico corporativo en busca de spam, intentos de phishing y malware, lo que convierte este vector de ataque en especialmente preocupante para los equipos de seguridad empresarial.
Detalles de la vulnerabilidad
- La vulnerabilidad permite a atacantes no autenticados escribir archivos en el sistema operativo del dispositivo mediante adjuntos de correo manipulados
- Una explotación exitosa otorga capacidades de ejecución de comandos con permisos de root
- No se requiere autenticación alguna para explotar esta falla
- El problema afecta a productos Cisco Secure Email Gateway utilizados para el filtrado de correo electrónico corporativo
Acciones recomendadas
- Revisar el aviso de seguridad de Cisco para conocer las versiones afectadas y los pasos de mitigación
- Supervisar el tráfico de red en busca de patrones sospechosos de correos dirigidos a los dispositivos Secure Email Gateway
- Aplicar soluciones provisionales según lo indicado en la guía de Cisco hasta que estén disponibles los parches
- Considerar habilitar registros adicionales y monitoreo en torno a la infraestructura de puertas de enlace de correo
- Coordinarse con los equipos de seguridad para evaluar la exposición e implementar medidas defensivas
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.