Vulnerabilidad de día cero de RCE con privilegios de root en Cisco Secure Email Gateway que está siendo explotada activamente

Cisco emi­tió una ad­ver­ten­cia sobre una vul­ne­ra­bi­li­dad de día cero pre­sen­te en sus dis­po­si­ti­vos Se­cu­re Email Ga­te­way, la cual está sien­do uti­li­za­da en ata­ques ac­ti­vos. Este fallo, cla­si­fi­ca­do con una pun­tua­ción de gra­ve­dad má­xi­ma y re­gis­tra­do ofi­cial­men­te, se ori­gi­nó por un pro­ble­ma en el aná­li­sis de co­rreos elec­tró­ni­cos den­tro del soft­wa­re Asyn­cOS, per­mi­tien­do que ata­can­tes re­mo­tos sin au­ten­ti­ca­ción eje­cu­ten co­man­dos ar­bi­tra­rios en el sis­te­ma ope­ra­ti­vo con pri­vi­le­gios de root.

La falla crí­ti­ca puede ser apro­ve­cha­da me­dian­te el envío de de­cla­ra­cio­nes SQL ma­li­cio­sas ocul­tas en un co­rreo elec­tró­ni­co di­se­ña­do es­pe­cí­fi­ca­men­te para el usua­rio ob­je­ti­vo. Aun­que el equi­po de res­pues­ta de la com­pa­ñía co­no­ció sobre estos ata­ques, to­da­vía no se han pu­bli­ca­do por­me­no­res de los in­ci­den­tes ni se ha iden­ti­fi­ca­do a los res­pon­sa­bles de­trás de los mis­mos, mien­tras que la em­pre­sa com­par­tió in­di­ca­do­res de com­pro­mi­so ad­vir­tien­do que los ata­can­tes pue­den bo­rrar o ca­mu­flar di­chos ras­tros al con­tar con ac­ce­so root.

El pro­ble­ma de se­gu­ri­dad im­pac­ta a las mo­da­li­da­des tanto vir­tua­les como fí­si­cas de Se­cu­re Email Ga­te­way bajo cual­quier con­fi­gu­ra­ción, que­dan­do exen­tos otros pro­duc­tos de la marca, mien­tras que la agen­cia de ci­ber­se­gu­ri­dad CISA in­cor­po­ró esta falla a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das y or­de­nó a las en­ti­da­des fe­de­ra­les so­lu­cio­nar el pro­ble­ma. Ade­más, la com­pa­ñía tec­no­ló­gi­ca in­for­mó sobre otros fa­llos re­cien­tes en sus pla­ta­for­mas que han sido ex­plo­ta­dos por di­ver­sos gru­pos de pi­ra­tas in­for­má­ti­cos y ata­can­tes mo­ti­va­dos por ga­nan­cias fi­nan­cie­ras.