Cisco cảnh báo lỗ hổng nghiêm trọng trên Secure Email Gateway đang bị khai thác tích cực
Cisco vừa phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng (CVE-2026-76519) trên Secure Email Gateway, cho phép kẻ tấn công thực thi mã từ xa với quyền root mà không cần xác...
- Giọng nữ Bắc
Cisco vừa xác nhận một lỗ hổng bảo mật nghiêm trọng (định danh CVE-2026-76519, điểm CVSS 9.8) trên các thiết bị Secure Email Gateway đang bị kẻ tấn công khai thác trong thực tế. Lỗ hổng này cho phép một người gửi email không cần xác thực có thể ghi tệp tin vào hệ điều hành của thiết bị thông qua các tệp đính kèm được tạo thủ công.
Điều kiện bị ảnh hưởng
Thiết bị của bạn sẽ gặp rủi ro nếu thỏa mãn đồng thời hai điều kiện sau:
- Tính năng File Reputation (thuộc Advanced Malware Protection – AMP) đang được kích hoạt và áp dụng cho chính sách email.
- Phiên bản Content Scanner Tools cũ hơn 25.3.0.5525.
Lưu ý rằng lỗ hổng này ảnh hưởng đến cả thiết bị vật lý và ảo chạy các bản phát hành AsyncOS bị lỗi. Các dòng sản phẩm Secure Email and Web Manager và Secure Web Appliance không nằm trong diện bị ảnh hưởng.
Cách khắc phục và cập nhật
Cisco khuyến nghị quản trị viên thực hiện cập nhật ngay lập tức:
- Cập nhật Content Scanner Tools: Đây là cách nhanh nhất. Nếu tính năng tự động cập nhật đang bật, hãy kiểm tra phiên bản bằng lệnh
contentscannerstatustại CLI. Nếu chưa, hãy chạy lệnhcontentscannerupdatehoặc kích hoạt cập nhật trong mục Security Services > Service Updates. - Nâng cấp AsyncOS: Cisco khuyến nghị chuyển sang các bản build đã được vá lỗi như 15.5.5-014 hoặc 16.5.0-780. Đối với các hệ thống đang chạy phiên bản 16.0, người dùng nên lên kế hoạch di chuyển sang bản phát hành 16.5.0-780.
Kiểm tra dấu hiệu bị xâm nhập
Để kiểm tra xem thiết bị đã bị khai thác hay chưa, quản trị viên có thể chạy lệnh sau tại CLI: grep "System Security" system_logs. Kết quả sẽ cho biết liệu hệ thống có tìm thấy dấu hiệu xâm nhập hay không. Nếu nhận được thông báo nghi ngờ bị thỏa hiệp, Cisco khuyến nghị liên hệ ngay với Trung tâm Hỗ trợ Kỹ thuật (TAC).
Đối với các thiết bị ảo đã bị xâm nhập, Cisco cảnh báo không nên thực hiện nâng cấp trực tiếp vì hành động này sẽ xóa sạch dữ liệu log và bằng chứng pháp y. Thay vào đó, hãy triển khai máy ảo mới trên phiên bản đã vá, xây dựng lại cấu hình từ đầu và thay đổi toàn bộ thông tin xác thực (credentials) cũng như các tài liệu mật mã.
Đây là lỗ hổng thứ hai trong vòng một tháng liên quan đến Secure Email Gateway bị khai thác tích cực, sau lỗ hổng SQL injection (CVE-2026-76461) được công bố vào giữa tháng 9. Các chuyên gia an ninh mạng khuyến cáo các tổ chức đang sử dụng giải pháp này cần rà soát hệ thống ngay lập tức để tránh các rủi ro tiềm ẩn.
Nguồn tham khảo: The Hacker News
No Comment! Be the first one.