Sicherheitswarnungen · 15. Oktober 2026
E-Mail-Gateway von Cisco: Präparierte E-Mail genügt für vollständige Übernahme
Eine einzige präparierte E-Mail reicht, um ein ungepatchtes Cisco Secure Email Gateway mit Administratorrechten zu übernehmen. Die Lücke wird bereits ausgenutzt.
Worum es geht
Cisco Secure Email Gateway (AsyncOS)
Ausgerechnet das Gerät, das ein Unternehmen vor gefährlichen E-Mails schützen soll, lässt sich über eine E-Mail angreifen. Der Fehler steckt in der Prüfung von Dateianhängen: Der Dienst, der Anhänge auf ihren Ruf hin bewertet, verarbeitet manipulierte Dateien so, dass Angreifer eigene Dateien auf das Gerät schreiben und anschließend Befehle mit höchsten Rechten ausführen können.
Eine Anmeldung ist dafür nicht nötig – es genügt, dass die E-Mail beim Gateway ankommt. Wer das Gerät kontrolliert, kann Spuren verwischen, den gesamten E-Mail-Verkehr mitlesen und in Clustern über ausgelesene SSH-Schlüssel auch die übrigen Geräte angreifen. Laut Hersteller wird die Lücke bereits aktiv ausgenutzt.
Betroffen
- Physische und virtuelle Geräte mit aktiviertem File-Reputation-Dienst, der einer Mail-Policy zugewiesen ist
- Content Scanner Tools älter als 25.3.0.5525
- AsyncOS 15.5 vor 15.5.5-014, 16.0 (alle Versionen), 16.5 vor 16.5.0-780
Behoben
- Content Scanner Tools 25.3.0.5525 – Update ohne Upgrade und ohne Neustart
- AsyncOS 15.5.5-014 und 16.5.0-780
- Für die Cloud-Variante des Gateways ist laut Hersteller nichts zu tun
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Content Scanner Tools sofort aktualisieren und anschließend den Stand prüfen.
- 02
Geräte mit AsyncOS 16.0 auf 16.5.0-780 umstellen – für 16.0 gibt es keine Korrektur.
- 03
Systemprotokolle auf Einträge der Kategorie „System Security“ prüfen, bei Clustern auf jedem Gerät.
- 04
Firewall-Protokolle auf ungewöhnliche Uploads vom Gateway an externe Adressen durchsuchen.
- 05
Bei Verdacht auf Einbruch: vor jedem Upgrade Spuren sichern, das Gerät neu aufsetzen und sämtliche Zugangsdaten und Schlüssel erneuern.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 15. Oktober 2026. Grundlage: CERT.at. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen