Detalhes Técnicos

  • A vulnerabilidade é causada por validação insuficiente na lógica de parsing de e-mails.
  • Um atacante pode explorar essa vulnerabilidade enviando um e-mail especialmente criado contendo declarações SQL maliciosas.
  • A exploração bem-sucedida permite ao atacante executar declarações SQL arbitrárias, levando à execução de comandos com privilégios root no sistema operacional subjacente.

Ações Recomendadas

  • Atualizar o Cisco Secure Email Gateway para a versão mais recente.
  • Implementar medidas de segurança adicionais, como a validação de e-mails e a detecção de anomalias.
  • Monitorar os logs do sistema para detectar atividades suspeitas.

A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, destacando o risco significativo que ela representa para as entidades federais.