Kwetsbaarheid verholpen in Cisco Secure Email Gateway

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem. Misbruik van deze kwetsbaarheid kan leiden tot het uitvoeren van commando's met rootrechten, wat de systeemintegriteit beïnvloedt.

Cisco meldt bekend te zijn met actief misbruik en heeft Indicators of Compromise en uitgebreide achtergrondinformatie gedeeld.

Op dit moment is (nog) geen Proof-of-Concept-code (PoC) of exploitcode bekend, maar door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie, waaronder achtergrondinformatie en IoC's.