CVE-2015-6291
Təsvir
Email Security Appliance (ESA) cihazlarında Cisco AsyncOS-un 8.5.7-043-dən əvvəlki, 9.x-in 9.1.1-023-dən əvvəlki, həmçinin 9.5.x və 9.6.x versiyalarının 9.6.0-046-dan əvvəlki versiyaları body-contains, attachment-contains, every-attachment-contains, attachment-binary-contains, dictionary-match və attachment-dictionary-match filtrləmələri zamanı yanlış formalaşdırılmış sahələri düzgün emal etmir. Bu, uzaqdakı hücumçulara e-poçt mesajındakı xüsusi hazırlanmış qoşma vasitəsilə xidmətdən imtina (yaddaş istehlakı) yaratmağa imkan verir, məlumdur ki, bu, Bug ID CSCuv47151-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance | 7.7.0-000, 7.7.1-000, 8.0_base, 8.5.6-052, 8.5.6-073, 8.5.6-074, 8.5.6-106, 8.5.6-113, 8.5.7-042, 8.5_base, 9.0.0, 9.0.0-212, 9.0.0-461, 9.0.5-000, 9.1.0-032, 9.6.0-042 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.