Cisco a averti que CVE-2026-76461, une vulnérabilité critique dans le logiciel AsyncOS pour Cisco Secure Email Gateway, est exploité dans la nature. La faille a un score CVSS de 9,8 et pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes avec des privilèges root.
Ce qu’implique la vulnérabilité
La vulnérabilité provient d'une validation insuffisante dans la logique d'analyse de courrier d'AsyncOS. Parce que l'exploitation peut se produire à distance sans authentification et conduire à l'exécution de commandes au niveau racine, les passerelles vulnérables doivent être traitées comme des ressources hautement prioritaires.
Le problème est particulièrement important car une passerelle de messagerie traite du contenu non fiable sur le périmètre du réseau. Une exploitation réussie pourrait donner à un attaquant un contrôle étendu sur un appareil affecté.
Identifier les appareils potentiellement affectés
L'avertissement concerne les appliances Cisco Secure Email Gateway exécutant le logiciel AsyncOS vulnérable. Les administrateurs devraient utiliser les directives spécifiques à la version de Cisco pour déterminer si chaque appliance déployée est affectée plutôt que de supposer que toutes les versions ont la même exposition.
Une première réponse devrait inclure :
Identification de chaque appliance Cisco Secure Email Gateway dans les environnements de production, de test et de reprise après sinistre
Enregistrement de la version AsyncOS associée à chaque appareil
Comparaison de ces versions avec les directives de la version affectée de Cisco
Prioriser les passerelles Internet et critiques sur le plan opérationnel
Réviser les appareils pour des changements inattendus ou d'autres signes de compromission
Traiter les correctifs comme une modification d’urgence
L’exploitation active rend l’remédiation retardé particulièrement risqué. Les équipes devraient obtenir le logiciel fixe applicable par les canaux officiels de Cisco et suivre les directives de mise à niveau du fournisseur pour la version affectée.
Avant d'effectuer des modifications, conservez la configuration actuelle et documentez l'état de l'appareil. Après la mise à niveau, vérifiez le logiciel en cours d'exécution, confirmez que les fonctions de traitement du courrier attendues fonctionnent toujours et capturez une nouvelle base de configuration. Un plan de restauration devrait prendre en charge la récupération opérationnelle sans laisser l'appareil exposé à la vulnérabilité connue.
L’apport de ConnectMyAssets
ConnectMyAssets fournit un moyen sur site de gérer les données d'actifs, de vulnérabilités et de configuration nécessaires à une réponse coordonnée à travers l'infrastructure réseau Cisco.
CVE Tracking associe des vulnérabilités telles que CVE-2026-76461 avec des actifs gérés pertinents, aidant les équipes à hiérarchiser les équipements exposés.
Dynamic CMDB découvre les actifs et maintient un inventaire de l'infrastructure, ce qui réduit le risque qu'une passerelle soit manquée pendant la restauration.
Backup & History préserve les versions de configuration avec la vérification SHA256 et fournit une restauration en un clic pour la récupération de la configuration.
Compliance Engine enregistre la posture de sécurité par rapport aux frameworks NIS2, ISO 27001, PCI-DSS, CISA et NIST.
Automation & ZTP peut prendre en charge les modifications approuvées et reproductibles sur les périphériques gérés où le flux de travail requis est pris en charge.
ConnectMyAssets fonctionne comme un OVA durci sur site, de sorte que les informations d'inventaire, de configuration et de vulnérabilité restent dans l'environnement de l'organisation.
Source: Les Hacker News
