ซิสโก้เตือนช่องโหว่ร้ายแรงใน Secure Email Gateway ถูกโจมตีจริง

ซิสโก้ออกคำเตือนด้านความปลอดภัยหลังพบการโจมตีจริงผ่านช่องโหว่ร้ายแรงในอุปกรณ์ Cisco Secure Email Gateway ซึ่งเป็นระบบกรองอีเมลที่หลายองค์กรใช้งาน ช่องโหว่นี้ทำให้ผู้ส่งอีเมลที่ไม่ต้องล็อกอินสามารถเขียนไฟล์ลงในระบบปฏิบัติการของอุปกรณ์ได้โดยตรง ส่งผลให้ผู้ไม่หวังดีสามารถควบคุมเครื่องได้ทันที

ซิสโก้เปิดเผยเรื่องนี้ผ่านคำแนะนำด้านความปลอดภัยเมื่อวันพุธที่ผ่านมา พร้อมยืนยันว่าขณะนี้มีผู้ไม่หวังดีกำลังใช้ช่องโหว่ดังกล่าวโจมตีอุปกรณ์จริงในภาคสนาม สร้างความเสี่ยงต่อองค์กรที่ใช้งานอุปกรณ์นี้ทั่วโลก

ลักษณะของช่องโหว่

ช่องโหว่นี้อยู่ในอุปกรณ์ Cisco Secure Email Gateway ซึ่งทำหน้าที่กรองอีเมลขององค์กรเพื่อจัดการสแปม มัลแวร์ และภัยคุกคามอื่นๆ ลักษณะสำคัญของช่องโหว่นี้คือไม่ต้องมีการยืนยันตัวตนแต่อย่างใด ทำให้ผู้โจมตีสามารถส่งอีเมลผ่านเกตเวย์และเขียนไฟล์ลงในระบบปฏิบัติการของเครื่องได้ทันที ความร้ายแรงนี้จัดอยู่ในระดับวิกฤต

วิธีการที่ผู้โจมตีใช้

ผู้ไม่หวังดีส่งอีเมลที่มีไฟล์แนบซึ่งถูกออกแบบมาเป็นพิเศษผ่านอุปกรณ์ Cisco Secure Email Gateway เมื่ออีเมลผ่านเกตเวย์สำเร็จ ไฟล์ที่ถูกสร้างขึ้นมาเพื่อโจมตีจะถูกเขียนลงในระบบปฏิบัติการของเครื่อง จากนั้นผู้โจมตีสามารถสั่งรันคำสั่งในฐานะผู้ใช้ระดับ root ได้ ซึ่งหมายความว่าผู้โจมตีมีสิทธิ์เต็มที่ในการควบคุมอุปกรณ์

ผลกระทบที่อาจเกิดขึ้น

เมื่อผู้โจมตีสามารถรันคำสั่งในฐานะ root ได้แล้ว จะสามารถควบคุมอุปกรณ์ Cisco Secure Email Gateway ทั้งหมด ส่งผลกระทบโดยตรงต่อการกรองอีเมล การตรวจจับมัลแวร์ และการป้องกันสแปมขององค์กร นอกจากนี้ผู้ไม่หวังดียังอาจใช้อุปกรณ์ที่ถูกโจมตีเป็นช่องทางเข้าสู่ระบบเครือข่ายภายในองค์กร เพื่อขยายการโจมตีไปยังระบบอื่นๆ ต่อไป

อุปกรณ์และระบบที่เกี่ยวข้อง

Cisco Secure Email Gateway เป็นอุปกรณ์ที่หลายองค์กรนำไปใช้กรองอีเมลขาเข้าและขาออกทั้งหมด ทำหน้าที่เป็นด่านแรกในการป้องกันภัยคุกคามทางอีเมล เมื่ออุปกรณ์นี้ถูกโจมตีได้ องค์กรจึงเสี่ยงต่อการถูกขโมยข้อมูล การฝังมัลแวร์ และการบุกรุกระบบอื่นๆ อย่างต่อเนื่อง ผู้ดูแลระบบควรติดตามคำแนะนำจากซิสโก้อย่างใกล้ชิด

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th