Cisco advierte de una vulnerabilidad en Secure Email Gateway que está siendo explotada

Cisco ha emi­ti­do una ad­ver­ten­cia a sus usua­rios acer­ca de la ex­plo­ta­ción ac­ti­va de una falla de se­gu­ri­dad de gra­ve­dad crí­ti­ca en su pro­duc­to Se­cu­re Email Ga­te­way. Este fallo, que afec­ta a la ca­rac­te­rís­ti­ca de pro­tec­ción con­tra malwa­re avan­za­do del dis­po­si­ti­vo, po­si­bi­li­ta que ata­can­tes re­mo­tos y sin au­ten­ti­ca­ción lo­gren es­cri­bir ar­chi­vos ar­bi­tra­rios y eje­cu­tar co­man­dos con pri­vi­le­gios de ad­mi­nis­tra­dor raíz en el sis­te­ma ope­ra­ti­vo.

El pro­ble­ma de se­gu­ri­dad se ma­ni­fies­ta du­ran­te el pro­ce­sa­mien­to de ad­jun­tos de co­rreo elec­tró­ni­co cuan­do la he­rra­mien­ta de repu­tación de ar­chi­vos está ac­ti­va­da y se cuen­ta con una ver­sión des­ac­tua­li­za­da de las he­rra­mien­tas del es­cá­ner de con­te­ni­do. Para ex­plo­tar­lo, los ata­can­tes en­vían co­rreos elec­tró­ni­cos que con­tie­nen ar­chi­vos ad­jun­tos ma­ni­pu­la­dos ma­li­cio­sa­men­te.

Como res­pues­ta a esta si­tua­ción, la com­pa­ñía ha com­par­ti­do in­di­ca­do­res de com­pro­mi­so, ha re­co­men­da­do re­vi­sar re­gis­tros en fi­re­walls y redes ex­ter­nas, y ha pro­por­cio­na­do pau­tas de re­cu­pe­ra­ción para apa­ra­tos vir­tua­les y fí­si­cos. Asi­mis­mo, se acon­se­ja a los usua­rios ac­tua­li­zar a las ver­sio­nes de soft­wa­re co­rre­gi­das y se men­cio­na que la agen­cia de ci­ber­se­gu­ri­dad es­ta­dou­ni­den­se ha in­cor­po­ra­do esta vul­ne­ra­bi­li­dad a su ca­tá­lo­go de ame­na­zas ex­plo­ta­das.