Cisco advierte de ataques activos que aprovechan una nueva vulnerabilidad crítica en Secure Email Gateway
Cisco ha emitido una advertencia sobre ataques activos que explotan una vulnerabilidad crítica de escritura de archivos en el sistema operativo del Secure Email Gateway. Este fallo permite que un remitente sin credenciales de inicio de sesión envíe un correo electrónico con un archivo adjunto manipulado para ejecutar comandos con privilegios de root. La exposición a esta problemática requiere que el dispositivo tenga activado el servicio de File Reputation y utilice paquetes de herramientas de escaneo de contenido desactualizados, afectando tanto a pasarelas físicas como virtuales bajo versiones específicas de AsyncOS, mientras que otros productos de la marca no se ven perjudicados.
Para solucionar la incidencia, la compañía recomienda la actualización de las herramientas de escaneo o la migración a las compilaciones de AsyncOS que incorporan el parche definitivo. Como no existen alternativas de mitigación, los administradores deben verificar el estado de las herramientas de escaneo mediante comandos de la interfaz de línea de comandos y realizar revisiones de seguridad en los registros del sistema para detectar posibles compromisos. En caso de que se confirme la vulnerabilidad de la máquina virtual o física, la empresa aconseja seguir protocolos específicos de recuperación que incluyen el aislamiento, la preservación forense de datos y la regeneración de credenciales.
Este incidente representa el segundo fallo confirmado en la pasarela de correo bajo ataques en un periodo reciente, sumándose a una vulnerabilidad previa de inyección SQL divulgada con anterioridad. La falla de escritura de archivos fue inicialmente agrupada dentro de un lanzamiento de endurecimiento de seguridad y posteriormente recibió su propia designación tras confirmarse su explotación activa en entornos reales.