ハッカーがCiscoメールゲートウェイのゼロデイ脆弱性を悪用

Ciscoは顧客に対し、Cisco Secure Email Gatewayに存在する深刻な脆弱性を直ちにパッチ適用するよう呼びかけています。この脆弱性はすでに実環境で悪用されています。

このゼロデイ脆弱性を悪用すると、認証を受けていない攻撃者が基盤となるオペレーティングシステム上でroot権限による任意のコマンドを実行できる可能性があります。

この脆弱性はCVE-2026-76461として追跡されており、Secure Email GatewayにおけるCisco AsyncOSソフトウェアのメール解析処理に関連するものです。Ciscoによると、攻撃者は悪意のあるSQL文を含む特別に細工したメールを送信することで、影響を受けるデバイスに対してこの脆弱性を悪用できるとされています。

セキュリティ研究者らは、この脆弱性が国家に関与するとされる攻撃によるスパイ活動に利用される可能性があると警告しています。

「メールゲートウェイの本来の目的はこうしたメールをフィルタリングすることなので、攻撃者のメッセージがデバイスに到達するのは容易でしょう」と、VulnCheckのエクスプロイト開発ディレクターであるSpencer McIntyre氏はCybersecurity Diveに語りました。「一度悪用されれば、攻撃者は組織のネットワークへと侵入範囲を広げる可能性があります。これは初期アクセス系の脆弱性の多くに共通する結果です」

セキュリティツール

Secure Email Gatewayは、以前はIronPort Email Security Applianceという名称で知られており、受信・送信メールのフィッシングやビジネスメール詐欺（BEC）などの脅威をチェックするために使用されてきました。Rapid7のブログ記事によると、こうした機能を担ってきたとのことです。

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、この脆弱性を「既知の悪用された脆弱性」（Known Exploited Vulnerabilities）カタログに追加しました。連邦文民行政機関（Federal Civilian Executive Branch）は、木曜日までに各自のシステムでこの脆弱性への対策を講じる必要があります。

Ciscoは、この脆弱性が設定内容にかかわらず、Secure Email Gatewayの物理版・仮想版の両方に影響すると警告しています。McIntyre氏によると、オンプレミス版のSecure Email Gatewayは、攻撃者が内部ネットワークへ侵入範囲を広げられる可能性があるため、追加的なリスクに直面するとのことです。

一方、クラウドインスタンスを利用している組織の場合、攻撃者が標的組織の重要な内部リソースにアクセスできる可能性は低くなります。

Ciscoは、仮想デバイスを使用している顧客に対し、修正済みバージョンのソフトウェアを稼働する新しい仮想マシンを展開する前に、フォレンジック情報を保存しておくことを推奨しています。