CVE-2018-15460
Təsvir
Cisco Email Security Appliances (ESA) üçün Cisco AsyncOS Software-in e-poçt mesajlarının filtrləmə funksiyasındakı zəiflik, autentifikasiya olunmamış uzaqdakı hücumçuya CPU istifadəsinin 100 faizə çatmasına səbəb olmağa və təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik, ağ siyahıya (whitelist) əlavə edilmiş URL-lərə istinadları olan e-poçt mesajlarının yanlış filtrlənməsindən qaynaqlanır. Hücumçu, çox sayda ağ siyahı URL-ləri olan zərərli e-poçt mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş cihazın e-poçt mesajlarını skan etməyi və yönləndirməyi dayandırmasına səbəb ola biləcək davamlı DoS vəziyyəti yaratmağa imkan verir.
Necə düzəltmək olar
- cisco asyncos11.0.2-044_md, 11.1.2-023_md və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | v < 11.0.2-044_md, 11.1.0 ≤ v < 11.1.2-023_md | 11.0.2-044_md, 11.1.2-023_md |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.