BEDROHUNG
Cisco hat eine kritische Sicherheitslücke in „Cisco Secure Email Gateway“ (SEG) geschlossen, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle CVE-2026-76519 wird mit einem CVSS-Score von 9,8 bewertet und ermöglicht es nicht-authentifizierten Angreifern, aus der Ferne beliebige Dateien auf dem zugrunde liegenden Betriebssystem zu erstellen und Befehle mit Root-Rechten auszuführen.
Ursache ist eine fehlerhafte Verarbeitung speziell präparierter E-Mail-Anhänge innerhalb der Advanced-Malware-Protection-Funktion: Angreifer können eine manipulierte E-Mail über ein verwundbares System versenden und dadurch die Schwachstelle auslösen. Betroffen sind Appliances, bei denen der File-Reputation-Dienst aktiviert und einer Mail-Richtlinie zugewiesen ist und eine Content-Scanner-Tools-Version vor 25.3.0.5525 eingesetzt wird. Durch die erlangten Root-Rechte können Angreifer zudem Spuren ihrer Aktivitäten auf dem betroffenen System entfernen oder verschleiern.
Cisco hat Sicherheitsupdates veröffentlicht; eine alternative Schutzmaßnahme, welche die Schwachstelle zuverlässig behebt, steht nicht zur Verfügung – betroffene Systeme sollten daher schnellstmöglich aktualisiert werden. Zusätzlich empfiehlt Cisco, externe Firewall- und Netzwerkprotokolle auf verdächtige Verbindungen sowie unerwartete Datenübertragungen zu überprüfen. Bei Hinweisen auf eine Kompromittierung sollten weitere Untersuchungen eingeleitet und Zugangsdaten sowie kryptografisches Schlüsselmaterial erneuert werden.
Was jetzt zu tun ist:
- Cisco Secure Email Gateway auf eine korrigierte Version aktualisieren
- Version der „Content Scanner Tools“ prüfen und mindestens Version 25.3.0.5525 einsetzen
- System-, Firewall- und Netzwerkprotokolle auf verdächtige Aktivitäten untersuchen
- bei Kompromittierungsverdacht Zugangsdaten erneuern und betroffene Systeme forensisch untersuchen
PRÄVENTION & DETEKTION
Ein kontinuierliches Security Monitoring unterstützt dabei, verdächtige E-Mail-Aktivitäten, ungewöhnliche Prozesse auf dem Secure Email Gateway sowie unerwartete ausgehende Verbindungen frühzeitig zu erkennen. Durch die Analyse von System-, Netzwerk- und Sicherheitsereignissen können mögliche Ausnutzungsversuche und Anzeichen einer Kompromittierung zeitnah identifiziert und geeignete Gegenmaßnahmen eingeleitet werden.
Autor: Christoph Kronabel
