Атакуващи активно експлоатират критична уязвимост в Cisco Secure Email Gateway, която позволява на подател без данни за вход да записва файлове в операционната система на устройството, съобщи Cisco в бюлетин в сряда. Атакуващият изпраща имейл със специално подготвен прикачен файл през шлюза и при успех би могъл да изпълнява команди като root. Устройството филтрира електронната поща на дадена организация за спам и зловреден софтуер.
Cisco предупреждава за активни атаки, експлоатиращи нова критична уязвимост в Secure Email Gateway
Превод и анализ на NodePoint News по материал на The Hacker News „Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability“
Анализ на риска за България
Уязвимостта засяга пряко български компании, банки и държавни институции, които разчитат на локални или виртуални устройства Cisco Secure Email Gateway за защита на пощенския трафик. Наличието на активни атаки и възможността за отдалечено изпълнение на код с root права прави заплахата изключително сериозна за критичната ИТ инфраструктура в страната. Препоръчва се системните администратори спешно да проверят системите си и да приложат официалните корекции за сигурност на производителя.