Cisco, Secure Email Gateway cihazlarında bulunan kritik bir güvenlik açığının aktif saldırılarda kullanıldığını açıkladı. Şirketin uyarısı, e-posta trafiğini filtrelemek için kullanılan bu ağ geçidini çalıştıran kurumları doğrudan ilgilendiriyor.
Açık, saldırganın ağ geçidi üzerinden özel hazırlanmış bir ek içeren e-posta göndermesiyle tetikleniyor. İstismar başarılı olursa, saldırgan cihaz üzerinde root yetkileriyle komut çalıştırabiliyor. Cisco’nun tarifine göre appliance, kurumların e-postalarını spam ve kötü amaçlı yazılımlara karşı süzmek için kullanılıyor.
Tehlike, e-posta filtresinin kendisine uzanıyor
Bu senaryo, saldırganın doğrudan hedef kuruma değil, önce e-posta güvenlik katmanına yüklenmesine dayanıyor. Güvenlik geçidi, zararlı içerikleri ayıklamak için kurumun mail akışının önünde yer aldığı için, bu noktadaki bir zafiyet saldırganlara geniş bir erişim yolu açabiliyor.
İstismarın detayları, hazırlanan ek dosyanın yapısına bağlı bir komut çalıştırma zincirine işaret ediyor. Cisco, saldırıların sahada görüldüğünü belirterek yöneticileri bu kritik açığa karşı uyardı.
Hedefte kim var, saldırı nasıl ilerliyor
Risk altındaki sistemler, Secure Email Gateway cihazlarını kullanan kurumlar. Saldırganlar, gateway üzerinden geçen e-posta trafiğini kandırıcı bir ek dosyayla hedef alıyor; ardından cihazın en yetkili seviyesine kadar çıkabilen bir komut çalıştırma aşamasına ulaşmaya çalışıyor.
Henüz kamuya açık teknisyen notlarında bir CVE numarası paylaşılmadı. Ayrıntılar netleştikçe zafiyete ait kayıtlar NVD’de de yer alabilir: https://nvd.nist.gov/
Cisco’nun uyarısı, e-posta güvenliği için kullanılan geçitlerin de doğrudan saldırı yüzeyi haline gelebildiğini gösteren son örneklerden biri oldu.