CISA slaat alarm om SQL-injectie in Cisco e-mailgateways
Netwerkgigant Cisco en het Amerikaanse cybersecuritybureau CISA waarschuwen voor een uiterst ernstig beveiligingslek in de Cisco Secure Email Gateway. Door een fout in de verwerking van inkomende e-mails kunnen kwaadwillenden op afstand volledige controle over getroffen systemen overnemen. Het lek wordt al actief misbruikt door hackers.
De kwetsbaarheid bevindt zich in de e-mailparsinglogica van de AsyncOS-software waarop de Secure Email Gateways draaien. Aanvallers hebben geen inloggegevens of interactie van gebruikers nodig om het lek uit te buiten. Het versturen van een speciaal geprepareerde e-mail met daarin kwaadaardige SQL-opdrachten is al voldoende.
Root-toegang via SQL-injectie
Door de gebrekkige validatie in de software leidt de SQL-injectie ertoe dat aanvallers willekeurige opdrachten kunnen uitvoeren met de hoogst mogelijke rechten (root) op het onderliggende besturingssysteem. Hiermee krijgen zij in feite de volledige heerschappij over het apparaat, wat een enorme bedreiging vormt voor de netwerkbeveiliging van organisaties.
Cisco heeft het lek de maximale risicoscore toegewezen: een CVSS-score van 9,8 op een schaal van 10 (kritiek).
Actief misbruik en CISA-dringendheid
De ernst van de situatie wordt onderstreept door het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA). De instantie heeft het lek opgenomen in de Known Exploited Vulnerabilities Catalog, wat betekent dat er bewijs is dat aanvallers deze kwetsbaarheid momenteel op de voorste linie uitbuiten.
CISA heeft overheidsinstanties en netwerkbeheerders een zeer strakke deadline opgelegd om maatregelen te nemen en te patchen. Waar actie uitblijft, adviseert de toezichthouder zelfs om de apparaten los te koppelen van het netwerk.
Getroffen apparaten en oplossingen
Het probleem treft een breed scala aan zowel fysieke als virtuele Cisco Secure Email Gateway-modellen (waaronder de C100v, C300v, C600v, C195, C395 en C695) die draaien op specifieke versies van AsyncOS.
Beheerders worden dringend verzocht hun AsyncOS-software te controleren en direct te updaten naar een niet-gevoelige versie:
AsyncOS 15.x: Updaten naar versie 15.5.5-014 of hoger
AsyncOS 16.0.x: Updaten naar versie 16.0.4-302 of hoger
AsyncOS 16.5.x: Updaten naar versie 16.5.0-780 of hoger
Organisaties die gebruikmaken van Cisco Secure Email Gateways wordt geadviseerd de officiële adviezen van Cisco te raadplegen en de beveiligingsupdates per omgaande te installeren.
Meer over Security
Over Witold Kepinski
