Cisco는 고객들에게 Secure Email Gateway (SEG)의 또 다른 심각한 취약점에 대한 패치를 설치할 것을 강력히 권고했습니다. 이 취약점은 이미 제로데이 공격에서 악용되었습니다. Cisco의 한 대변인이 The Register에 이 사실을 알렸습니다. 이 취약점은 CVSS 척도에서 10점 만점에 9.8점으로 평가되었으며, CVE-2026-76519로 추적됩니다. 이 취약점은 원격 인증되지 않은 공격자가 악성 이메일을 보내기만 하면 장치의 OS에서 루트 권한으로 파일을 쓰고 명령을 실행할 수 있게 합니다. 제한된 수의 고객이 영향을 받습니다.
수요일에 Cisco와 미국 정부는 패치가 출시되기 전에 공격이 시작되었다고 경고하는 별도의 권고를 발표했습니다. 미국 사이버 보안 및 인프라 보안국(CISA)은 이 취약점을 알려진 악용 취약점 목록에 추가하고, 연방 기관이 이를 해결하기 위한 마감일을 토요일로 설정했습니다. Cisco 대변인은 적극적인 악용을 확인했지만, 손상된 장치의 수와 공격자의 행동에 대한 질문에는 답변을 거부했습니다. "우리는 고객들이 업데이트하고 보호를 강화하기 위한 권장 사항을 따를 것을 강력히 권장합니다,"라고 그는 말했습니다.
문제는 Advanced Malware Protection (AMP) 기능에 있으며, 첨부 파일의 부적절한 처리와 관련이 있습니다. 취약한 버전의 Cisco AsyncOS에서 물리적 및 가상 SEG가 두 가지 조건에서 영향을 받습니다: 파일 평판 서비스가 활성화되어 메일 정책에 할당된 경우와 Content Scanner Tools 버전이 25.3.0.5525 이하인 경우입니다. 수정 사항은 AsyncOS 업데이트이며, 사용 가능한 해결 방법은 없습니다. 버전 16.5 미만의 고객은 16.5.0-780으로 업그레이드할 것을 권장합니다. Cisco는 10월에 적극적인 악용을 알게 되었습니다.
이는 두 달 만에 SEG에서 발생한 두 번째 제로데이 취약점입니다. 9월 중순에 CVE-2026-76461이 유사한 메커니즘으로 악용되었습니다—악성 이메일이 루트 접근을 제공했습니다. 1월에는 공격자들이 CVE-2025-20393을 사용하여 SEG에 침투하고 지속성 메커니즘을 구축했으며, 이 취약점은 최대 점수인 10점을 받았습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
