Cisco corrige una vulnerabilidad «zero-day» en Secure Email Gateway que se estaba aprovechando en ataques

Cisco ha lan­za­do una so­lu­ción para co­rre­gir una vul­ne­ra­bi­li­dad de día cero en su Se­cu­re Email Ga­te­way que está sien­do apro­ve­cha­da ac­ti­va­men­te en ata­ques. Esta falla, re­gis­tra­da con una clave es­pe­cí­fi­ca, per­mi­te que ata­can­tes re­mo­tos sin au­ten­ti­ca­ción lo­gren la eje­cu­ción de co­man­dos con pri­vi­le­gios de root me­dian­te el envío de co­rreos elec­tró­ni­cos con ar­chi­vos ad­jun­tos ma­li­cio­sos que ex­plo­tan de­fi­cien­cias en la ca­rac­te­rís­ti­ca de pro­tec­ción con­tra malwa­re avan­za­do.

Para que los sis­te­mas re­sul­ten afec­ta­dos por este pro­ble­ma, deben tener ac­ti­va­do el ser­vi­cio de repu­tación de ar­chi­vos y uti­li­zar ver­sio­nes an­te­rio­res de las he­rra­mien­tas de aná­li­sis de con­te­ni­do. La com­pa­ñía ha pro­por­cio­na­do in­di­ca­cio­nes para que los ad­mi­nis­tra­do­res re­vi­sen las ver­sio­nes de sus he­rra­mien­tas y las con­fi­gu­ra­cio­nes en la in­ter­faz de ges­tión, ade­más de com­par­tir in­di­ca­do­res de com­pro­mi­so y su­ge­rir la re­vi­sión de re­gis­tros de red ante po­si­bles bo­rra­dos de evi­den­cia por parte de los ata­can­tes.

Como me­di­das de res­pues­ta, la em­pre­sa ha apli­ca­do mi­ti­ga­cio­nes en sus en­tor­nos en nube y se ha co­mu­ni­ca­do con los pro­pie­ta­rios de dis­po­si­ti­vos afec­ta­dos para re­co­men­dar­les res­tau­rar una con­fi­gu­ra­ción se­gu­ra, cam­biar cre­den­cia­les y li­mi­tar los ac­ce­sos. Asi­mis­mo, el texto re­cuer­da in­ci­den­tes de se­gu­ri­dad pre­vios que afec­ta­ron a estos equi­pos en fe­chas an­te­rio­res y men­cio­na es­ta­dís­ti­cas ge­ne­ra­les de fa­llas vi­gi­la­das por en­ti­da­des de ci­ber­se­gu­ri­dad.