Cisco Secure Email Gateway Vulnerability: Jetzt patchen

Eine kritische Cisco Secure Email Gateway Vulnerability, CVE-2026-76461 (CVSS 9,8), verschafft einem Angreifer Root-Zugriff auf die Appliance durch das Versenden einer einzigen präparierten E-Mail, ohne Anmeldung oder Admin-Zugriff. Cisco bestätigte aktive Ausnutzung und veröffentlichte am 14. September sein Advisory; CISA nahm die Schwachstelle am selben Tag in den Known-Exploited-Vulnerabilities-Katalog auf, und das BSI gab am 15. September eine eigene Warnung mit Kritikalität 3 (Sehr hoch) heraus.

Was ist passiert

Ciscos AsyncOS-Software, die Secure-Email-Gateway-Appliances (physisch, virtuell und die cloudbasierte Secure Email Cloud) betreibt, validiert bestimmte Daten beim Parsen eingehender E-Mail-Nachrichten nicht ausreichend. Ein Angreifer kann SQL-Anweisungen in eine präparierte E-Mail einbetten; verarbeitet die Appliance diese Nachricht im Rahmen ihres normalen, automatischen Betriebs, lösen die eingeschleusten Anweisungen eine Befehlsausführung mit Root-Rechten auf dem zugrunde liegenden System aus. Da das Parsen von E-Mails automatisch für jede eingehende Nachricht erfolgt, ist für die Ausnutzung weder eine Authentifizierung noch ein Zugriff auf die Verwaltungsoberfläche nötig, sondern lediglich eine Nachricht, die die Appliance erreicht.

Die Cisco Secure Email Gateway Vulnerability betrifft die AsyncOS-Releases 15.5 und früher, 16.0 sowie 16.5. Behobene Releases sind 15.5.5-014, 16.0.4-302 und 16.5.0-780; Cisco empfiehlt letzteres, da dieses und 15.5.5-014 zusätzlich Härtungs-Fixes für mehrere weitere kritische Probleme aus demselben Advisory-Zyklus enthalten. CISAs Meldefrist für US-Bundesbehörden endet am 17. September.

Warum das wichtig ist

E-Mail-Gateways stehen am Netzwerkperimeter, um nicht vertrauenswürdige, aus dem Internet stammende Inhalte zu prüfen, bevor sie Nutzer erreichen. Das macht „ein Angreifer muss nur eine E-Mail senden“ zu einem ungewöhnlich unangenehmen Ausnutzungsmodell für eine Sicherheits-Appliance. Für Mittelstandsunternehmen im DACH-Raum sind E-Mail-Gateways branchenübergreifend nahezu universelle Infrastruktur; eine Kompromittierung auf Root-Ebene an dieser Stelle verschafft einem Angreifer einen Zugangspunkt, der praktisch jedem eingehenden Kommunikationskanal der Organisation vorgelagert ist, einschließlich der Phishing- und Malware-Filterung, die die Appliance eigentlich leisten soll.

Was Sie jetzt tun sollten

1. Aktualisieren Sie noch heute auf AsyncOS 16.5.0-780 (Ciscos bevorzugtes behobenes Release) oder auf 16.0.4-302 bzw. 15.5.5-014, falls 16.5 derzeit keine Option ist.
2. Prüfen Sie Ihre aktuelle AsyncOS-Version auf jeder Secure-Email-Gateway-Appliance, physisch und virtuell, sowie in jedem Secure-Email-Cloud-Mandanten, da alle betroffen sind.
3. Falls ein sofortiges Patchen nicht möglich ist, prüfen Sie, ob der E-Mail-Verkehr vorübergehend über eine zusätzliche Filterebene geleitet werden kann; eine Konfigurationsänderung, die diese Schwachstelle auf einer ungepatchten Appliance schließt, existiert nicht.
4. Prüfen Sie die Appliance-Logs vor und nach dem Patchen auf Anzeichen einer vorherigen Kompromittierung; eine bereits vor dem Patchen ausgenutzte Root-Schwachstelle wird durch das Patchen allein nicht behoben, falls bereits eine Hintertür platziert wurde.

DIESEC Einschätzung

Sicherheits-Appliances, die automatisch nicht vertrauenswürdige externe Eingaben verarbeiten, E-Mail-Gateways, Web-Proxys, VPN-Konzentratoren, sind eine eigene Risikokategorie gegenüber allgemeinen Servern: Sie sind per Definition dafür gebaut, direkt im Pfad angreiferkontrollierter Daten zu stehen. Dieses Muster verdient es, in einer Lieferantenrisikobewertung explizit benannt zu werden, statt jede Appliance-CVE als isoliertes Ereignis zu behandeln.

Nicht sicher, ob Ihre E-Mail-Sicherheitsschicht bereits angetestet wurde oder wie schnell Ihr Team dieses Update auf allen betroffenen Appliances einspielen könnte? Kontaktieren Sie DIESEC für eine schnelle Patch-Verifizierung und Expositions-Analyse.

Quellen: The Hacker News | BleepingComputer
Veröffentlicht: 2026-09-17 | Kategorie: Tägliche News | ~4 Min. Lesezeit