Ciscoのメールセキュリティゲートウェイ、メール1通でroot権限を奪われる脆弱性

受信メールの解析が侵入経路に

報道によると、CVE-2026-76461は設定にかかわらず、物理・仮想のCisco Secure Email Gatewayアプライアンスに影響する。
AsyncOSによる受信メールの処理に問題があり、攻撃者はログインせずに細工したメッセージを送信し、悪用に成功すればroot権限でコマンドを実行できるという。

Ciscoは9月に悪用を把握したとしており、root権限を得た攻撃者はログを改変して痕跡を隠せる可能性があると警告したとされる。
報道では、修正版としてAsyncOS 15.5.5-014、16.0.4-302、16.5.0-780が挙げられている。

影響を受けるCisco Secure Email Gatewayアプライアンスは、悪意あるものが含まれる可能性のある受信メールを検査する用途だった。

報道によれば、悪意あるメール1通で、認証されていない攻撃者が影響を受けるゲートウェイ上でroot権限（OSの最上位権限）によるコマンド実行に至るおそれがある。
Ciscoは回避策はないとしており、修正適用が対処法とされる。

メールを検査する装置で、その処理自体がroot権限への経路になり得る点が焦点だ。
報道は、侵入後にログが改変される可能性があり、ゲートウェイ内のログだけでは侵害を判断できないとも伝えている。