BEDROHUNG
Cisco warnt vor einer aktiv ausgenutzten Zero-Day-Schwachstelle im Secure Email Gateway. CVE-2026-76461 betrifft physische wie virtuelle Instanzen unabhängig von der Konfiguration und erreicht einen CVSS-Score von 9.8.
Ursache ist eine unzureichende Validierung bei der Verarbeitung eingehender E-Mails in Cisco AsyncOS. Über präparierte Nachrichten schleusen nicht authentifizierte Angreifer SQL-Befehle über ein betroffenes Gateway ein und führen am Ende Befehle mit Root-Rechten auf dem darunterliegenden Betriebssystem aus. Cisco Secure Email and Web Manager sowie Secure Web sind laut Hersteller nicht betroffen.
Cisco wurde im September auf die Angriffe aufmerksam und rät, die mail_logs auf verdächtige SQL-Anweisungen zu prüfen. Da kompromittierte Systeme Angreifern Root-Rechte und damit die Möglichkeit zur Spurenbeseitigung geben, sollten Teams zusätzlich Netzwerk- und Firewall-Logs auf ungewöhnliche Verbindungen kontrollieren. Die Updates stehen bereit, alternativ ist eine Migration auf Version 16.5.0-780 möglich. CISA hat die Lücke in den KEV-Katalog aufgenommen.
Was jetzt zu tun ist:
- Updates einspielen
- Logs auf verdächtige SQL-Anweisungen und ungewöhnliche Verbindungen prüfen
PRÄVENTION & DETEKTION
Eine EDR-Lösung erkennt Versuche von SQL-Injections sowie die Ausführung verdächtiger Befehle auf betroffenen Systemen.
Kontinuierliches Monitoring macht ungewöhnliche Netzwerkverbindungen und andere Anzeichen einer Kompromittierung frühzeitig sichtbar macht.
Autor: Michael Niers
