CVE-2016-6458
Təsvir
Cisco Email Security Appliances üçün Cisco AsyncOS Software-in məzmun filtrləmə funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda konfiqurasiya edilmiş məzmun filtrlərini yan keçməyə imkan verə bilər. Filtrlənməli olan e-poçtlar cihaz tərəfindən ötürülə bilər. Bu zəiflik, əgər proqram təminatı qorunan və ya şifrələnmiş e-poçt əlavələri üçün məzmun filtrindən istifadə etmək üçün konfiqurasiya edilibsə, həm virtual, həm də aparat təminatlı cihazlarda Cisco Email Security Appliances üçün Cisco AsyncOS Software-in ilk düzəliş buraxılışından əvvəlki bütün versiyalarına təsir göstərir. Ətraflı məlumat: CSCva52546. Məlum Təsirə Məruz Qalan Versiyalar: 10.0.0-125 9.7.1-066.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance_firmware | 9.7.1-066, 9.7.2-046, 9.7.2-047, 9.7.2-054, 9.9.6-026, 9.9_base, 10.0.0-124, 10.0.0-125 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.