Cisco устранила zero-day в Secure Email Gateway, эксплуатируемую для выполнения команд с правами root
Cisco выпустила исправление критической уязвимости нулевого дня в Secure Email Gateway, которую злоумышленники уже использовали в реальных атаках. Эксплуатация позволяет выполнять произвольные команды на устройстве с правами root. Уязвимость затрагивает ряд версий продукта, и администраторам рекомендуется как можно скорее установить обновления.
Подробности
Речь идёт об уязвимости, позволяющей атакующему выполнять произвольные команды на устройстве с правами root — то есть с максимальным уровнем привилегий в системе. Такой доступ открывает широкие возможности для дальнейшего развития атаки: от чтения и модификации почтового трафика до закрепления в инфраструктуре и перемещения по внутренней сети. Cisco классифицировала проблему как критическую и подтвердила, что она эксплуатируется в реальных атаках. Патч уже выпущен и доступен для установки. Точные технические детали эксплуатации, а также перечень всех затронутых версий Secure Email Gateway приведены в официальном бюллетене безопасности Cisco. Компания традиционно публикует такие уведомления с указанием CVE-идентификатора, CVSS-оценки и списка уязвимых релизов, поэтому администраторам следует свериться с бюллетенем, чтобы определить, попадает ли их развёртывание в зону риска. Secure Email Gateway — это шлюз, который фильтрует входящую и исходящую почту, блокирует спам, фишинг и вредоносные вложения. Устройства такого класса часто располагаются на периметре сети и имеют доступ к значительным объёмам корпоративной переписки, что делает их привлекательной целью для атакующих. Компрометация шлюза с правами root потенциально позволяет злоумышленнику перехватывать или подменять сообщения, а также использовать устройство как точку входа во внутреннюю инфраструктуру.Что делать
Cisco рекомендует всем пользователям Secure Email Gateway как можно скорее применить доступные обновления. Приоритет должен быть максимальным: уязвимость эксплуатируется в реальных атаках, а её критический характер и получение прав root делают последствия компрометации особо тяжёлыми. Помимо установки патча, администраторам стоит проверить журналы устройства на предмет подозрительной активности — необычных команд, попыток повышения привилегий или обращений к внешним ресурсам. Если есть признаки компрометации, необходимо рассмотреть возможность ротации учётных данных и сертификатов, а также провести дополнительное расследование. Рекомендуется подписаться на уведомления Cisco Security Advisories, чтобы оперативно получать информацию о новых патчах. В качестве дополнительной меры защиты стоит ограничить сетевой доступ к интерфейсу управления шлюзом: он не должен быть доступен из интернета, а доступ из внутренней сети желательно ограничить доверенными сегментами и защитить с помощью MFA. Итог: критическая zero-day в Cisco Secure Email Gateway уже используется в атаках и позволяет получить root-доступ к устройству — обновление следует установить без промедления.Источник: BleepingComputer