Cisco Secure Email Gatewayに「緊急」の脆弱性 回避策はないため直ちに対処を：セキュリティニュースアラート

CiscoはCisco Secure Email Gatewayに重大な脆弱性があると発表した。この脆弱性は認証されていない攻撃者によってOSの任意のファイルが上書きされる可能性がある。

[後藤大地，有限会社オングス]

　Cisco Systems（以下、Cisco）は2024年7月17日（現地時間）、電子メールセキュリティサービス「Cisco Secure Email Gateway」に重大な脆弱（ぜいじゃく）性があると伝えた。

Cisco Secure Email Gatewayの脆弱性　回避策は存在しないため注意

　この脆弱性が悪用された場合、認証されていない攻撃者によってOSの任意のファイルが上書きされてしまう可能性がある。脆弱性に対する回避策は存在せず、対策としてソフトウェアアップデートがリリースされている。該当製品のユーザーは速やかにアップデートを適用することが強く推奨されている。

　CVE-2024-20401として特定されているこの脆弱性は共通脆弱性評価システム（CVSS）のスコア値が9.8、深刻度「緊急」（Critical）と評価されている。細工した添付ファイルを含む電子メールを、脆弱性のあるデバイスに送信することでroot権限でのユーザーの追加や任意コードの実行、永続的なサービス運営妨害（DoS）などが実行されてしまうと報告されている。

　この脆弱性は次の条件を満たすCisco Secure Email Gatewayに影響する。

• Cisco Advanced Malware Protection（AMP）の一部であるファイル分析機能またはコンテンツフィルター機能が有効で、受信メールポリシーに割り当てられている
• Content Scanner Tools 23.3.0.4823より前のバージョン

　なお以下の製品は同脆弱性の影響を受けないと報告されている。

• Cisco Secure Email and Web Manager
• Cisco Secure Web Appliance

　この脆弱性に回避策は存在しないことが報告されており、対処するためにソフトウェアアップデートがリリースされている。脆弱性が修正されたバージョンは以下の通りだ。

• Content Scanner Tools 23.3.0.4823およびこれ以降のバージョン

　該当製品のユーザーはCVE-2024-20401の影響を受ける条件下にあるかどうかを確認するとともに、条件に当てはまる場合は速やかにアップデートを適用することが強く推奨されている。