메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다

시스코가 자사 ‘시큐어 이메일 게이트웨이’(Secure Email Gateway) 보안 장비 취약점에 대한 패치를 권고했다. 공격자가 인증 절차를 거치지 않고 장비 최고 권한으로명령을 실행할 수 있는 결함이다. 시스코 제품보안대응팀(PSIRT)은 9월 들어 이 취약점이 실제로 악용되고 있다고 밝혔다.