Cisco vừa đưa ra cảnh báo khẩn cấp trong một thông báo phát đi vào ngày thứ Tư, xác nhận rằng kẻ gian đang tận dụng một lỗ hổng nghiêm trọng xuất hiện trên thiết bị Cisco Secure Email Gateway. Điểm yếu chết người này tạo điều kiện cho bất kỳ đối tượng gửi email nào mà không cần có tài khoản đăng nhập vẫn có thể tự ý ghi các tệp tin trực tiếp vào hệ điều hành của thiết bị.
Cụ thể, phương thức tấn công diễn ra khi kẻ xấu gửi một bức thư điện tử đi kèm một tệp đính kèm đã qua tinh chỉnh kỹ lưỡng đi qua cổng bảo mật gateway. Nếu quá trình này diễn ra suôn sẻ và đạt kết quả, đối tượng tấn công hoàn toàn có khả năng chạy các lệnh hệ thống dưới đặc quyền root cao nhất. Được biết, dòng thiết bị Secure Email Gateway này đóng vai trò là lớp phòng thủ quan trọng, chuyên thực hiện nhiệm vụ lọc bỏ thư rác và các phần mềm độc hại cho hệ thống mạng của các tổ chức.
