Cisco предупреждает об эксплуатируемой уязвимости в Secure Email Gateway
Cisco выпустила предупреждение об активно эксплуатируемой уязвимости в продукте Secure Email Gateway. Неаутентифицированный удалённый злоумышленник может записывать произвольные файлы в операционную систему и выполнять команды с привилегиями root. Проблема затрагивает организации, использующие решения Cisco для фильтрации почтового трафика.
Подробности
Согласно информации Cisco, уязвимость позволяет неаутентифицированному удалённому злоумышленнику записывать произвольные файлы в операционную систему устройства и выполнять команды с привилегиями root. Это означает, что атакующий может полностью скомпрометировать шлюз безопасности электронной почты без необходимости проходить аутентификацию. Подобный уровень доступа открывает широкие возможности для злоумышленника: от внедрения вредоносного кода и создания постоянного канала доступа до кражи конфиденциальных данных, включая почтовый трафик и учётные данные пользователей. Учитывая, что Secure Email Gateway располагается на периметре корпоративной сети и обрабатывает входящую и исходящую корреспонденцию, компрометация такого устройства может стать точкой входа для дальнейшего развития атаки внутри инфраструктуры организации. Cisco подтвердила факт эксплуатации уязвимости, что свидетельствует о наличии работающих эксплойтов и активном интересе со стороны злоумышленников. Продукт Secure Email Gateway используется организациями различного масштаба для защиты от спама, фишинга и вредоносных вложений, поэтому риск затрагивает широкий круг компаний.Что делать
Организациям, использующим Cisco Secure Email Gateway, рекомендуется незамедлительно принять следующие меры: - Проверить наличие официальных обновлений безопасности от Cisco и установить их в приоритетном порядке. Cisco обычно публикует исправления вместе с рекомендациями по устранению уязвимости. - Обратиться к официальному бюллетеню безопасности Cisco для получения точной информации о затронутых версиях и доступных патчах. - В случае невозможности немедленного обновления рассмотреть временные компенсирующие меры, предложенные вендором, включая ограничение сетевого доступа к устройству и усиление мониторинга. - Провести проверку журналов и индикаторов компрометации на предмет признаков несанкционированного доступа, создания подозрительных файлов или выполнения команд с привилегиями root. - Ограничить доступ к административному интерфейсу устройства доверенными сегментами сети и использовать MFA там, где это применимо. До установки исправлений следует рассматривать устройства Secure Email Gateway как потенциально уязвимые и уделять повышенное внимание аномальной активности, связанной с ними. Итог: уязвимость в Cisco Secure Email Gateway критична, поскольку уже эксплуатируется и позволяет получить root-доступ без аутентификации. Организациям следует как можно быстрее установить обновления и проверить системы на признаки компрометации.Источник: SecurityWeek