Cisco, 공격에 악용된 Secure Email Gateway 제로데이 취약점 패치

Cisco가 위협 행위자들이 공격에 악용해 온 Secure Email Gateway의 심각한 제로데이 보안 결함을 패치하고 고객들에게 업데이트를 권고했습니다.

이 보안 결함은 CVE-2026-76461로 추적되며, Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어의 이메일 파싱 과정에서 발견되었습니다. 이 문제는 장치 구성과 관계없이 가상 및 물리적 어플라이언스 모두에 영향을 미칩니다.

인증되지 않은 원격 공격자는 악성 SQL 문이 포함된 정교하게 제작된 이메일 메시지를 영향을 받는 장치로 보내 이 취약점을 악용할 수 있습니다. 이메일 파싱 로직의 검증 부족으로 인해 발생하는 이 결함이 성공적으로 악용될 경우, 공격자는 기본 운영 체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.

Cisco는 침해 지표를 공유하며 네트워크 방어자들에게 각 클러스터 장치의 메일 로그에서 의심스러운 SQL 문을 확인하라고 조언했습니다. 또한 공격자가 악용 흔적을 제거할 수 있으므로, 외부 또는 악성 IP 주소와의 업로드 및 다운로드를 포함한 의심스러운 활동 징후가 있는지 네트워크 및 방화벽 로그를 교차 확인해야 한다고 덧붙였습니다.

인터넷 보안 감시 단체인 Shadowserver는 현재 400대 이상의 Cisco Secure Email Gateway 어플라이언스를 추적하고 있으나, 이 중 허니팟이거나 이미 공격으로부터 보호된 장치가 얼마나 되는지에 대한 정보는 제공하지 않았습니다.

미국 사이버보안 및 인프라 보안국인 CISA는 월요일에 CVE-2026-76461 결함을 알려진 악용 취약점 목록에 추가했습니다. 이에 따라 연방 기관들은 9월 17일까지 3일 이내에 시스템을 패치하라는 명령을 받았습니다.

한편 Cisco는 같은 날 Secure Email Gateway 및 Secure Email and Web Manager 어플라이언스에 영향을 미치는 다른 4개의 심각한 취약점인 CVE-2026-76440, CVE-2026-76441, CVE-2026-20353, CVE-2026-76443을 해결했습니다. 다만 이 취약점들이 실제로 악용되었다는 증거는 없다고 밝혔습니다.