В системе Cisco Secure Email Gateway обнаружена критическая уязвимость, которая уже эксплуатируется злоумышленниками. Специально разработанные вредоносные вложения позволяют нападающим получить права администратора (root).
В настоящее время злоумышленники атакуют экземпляры шлюза Cisco Secure Email Gateway. Администраторам следует немедленно принять меры и установить доступные обновления безопасности. Агентство кибербезопасности CISA США в среду внесло уязвимость в свой каталог активно эксплуатируемых уязвимостей. В настоящее время неизвестен масштаб этих атак.
Неисправность защиты от вредоносного программного обеспечения.
Согласно предупреждению, обнаруженная уязвимость (CVE-2026-76519) классифицируется как "критическая". Уязвимость связана с функцией безопасности Advanced Malware Protection (AMP). Функция AMP предназначена для сканирования вложений файлов на наличие угроз.
Удаленные злоумышленники, не требующие аутентификации, могут отправлять электронные письма с вредоносными вложениями на уязвимые системы. Из-за этой уязвимости при обработке писем возникают ошибки, и злоумышленники могут записывать произвольные файлы и выполнять собственные команды. В случае успешной атаки они получают права суперпользователя (root) на уровне всей системы. Находясь в такой позиции, злоумышленники обычно получают полный контроль над этими системами.
Атака с препятствиями.
По данным компании Cisco, физические и виртуальные экземпляры системы Secure Email Gateway могут быть уязвимы, если выполнены следующие условия: служба проверки репутации файлов должна быть активна и назначена политике обработки электронной почты, а также установлена версия инструмента сканирования содержимого (Content Scanner) ниже 25.3.0.5525. Только при соблюдении всех этих условий возможны атаки.
В предупреждении разработчики описывают, как проверить установленную версию инструментов сканирования контента и по каким признакам администраторы могут определить, были ли системы подвергнуты атаке. Для защиты систем от атак администраторам необходимо установить версии 15.5.5-014 или 16.5.0-780. Для версии 16.0 нет доступных обновлений безопасности, и администраторы должны установить одну из указанных версий.
Альтернативным решением является обновление инструментов сканирования содержимого до версии 25.3.0.5525 или более новой. По данным компании Cisco, это решение устраняет уязвимость во всех поддерживаемых версиях операционной системы AsyncOS без необходимости обновления и перезагрузки устройства. Дополнительные рекомендации по обеспечению безопасности перечислены в предупреждении от Cisco.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале