Falha no Cisco Secure Email Gateway está sendo explorada ativamente
Uma vulnerabilidade crítica no Cisco Secure Email Gateway está sob ataque ativo, permitindo gravação de arquivos sem autenticação e execução remota de comandos. Organizações que utilizam o dispositivo devem tomar medidas imediatas.
TL;DR
- A Cisco divulgou uma falha crítica no Secure Email Gateway sendo explorada ativamente
- Atacantes podem gravar arquivos e executar comandos como root sem autenticação
- A vulnerabilidade afeta aparelhos de filtragem de e-mail usados para proteção contra spam e malware
- As organizações devem consultar o aviso da Cisco e aplicar mitigadores imediatamente
- Nenhum patch está disponível ainda; etapas provisórias foram fornecidas pela Cisco
Pesquisadores de cibersegurança estão alertando organizações sobre ataques ativos direcionados a uma vulnerabilidade crítica em dispositivos Cisco Secure Email Gateway. A falha permite que invasores ignorem completamente a autenticação e gravem arquivos maliciosos diretamente no sistema operacional do dispositivo.
Após comprometido, os atacantes podem executar comandos arbitrários com privilégios de root nos dispositivos afetados. Esses aparelhos são normalmente implantados para filtrar o tráfego de e-mails organizacionais em busca de spam, tentativas de phishing e malware – tornando esse vetor de ataque particularmente preocupante para equipes de segurança corporativa.
Detalhes da Vulnerabilidade
- A vulnerabilidade permite que invasores não autenticados gravem arquivos no SO do dispositivo por meio de anexos de e-mail manipulados
- A exploração bem-sucedida concede capacidades de execução de comandos em nível root
- Nenhuma autenticação é necessária para explorar essa falha
- O problema afeta produtos Cisco Secure Email Gateway usados para filtragem de e-mails corporativos
Ações Recomendadas
- Consulte o aviso de segurança da Cisco para versões afetadas e etapas de mitigação
- Monitore o tráfego de rede em busca de padrões suspeitos de e-mails direcionados aos dispositivos Secure Email Gateway
- Implemente soluções temporárias conforme orientado pela Cisco até que correções estejam disponíveis
- Considere aumentar o registro de logs e monitoramento em torno da infraestrutura do gateway de e-mail
- Coordene com equipes de segurança para avaliar exposição e implementar medidas defensivas
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.