CVE-2020-26082
Təsvir
Cisco Email Security Appliance (ESA) üçün Cisco AsyncOS Software-in zip sıxılmasını açma mühərrikindəki zəiflik, autentifikasiya olunmamış uzaqdakı hücumçunun təsirlənmiş cihazda konfiqurasiya edilmiş məzmun filtrlərini yan keçməsinə şərait yarada bilər. Zəiflik parol ilə qorunan zip fayllarının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, xüsusi hazırlanmış zip-sıxılmış fayl daxilində zərərli faylı təsirlənmiş cihaza göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya normalda e-poçtu rədd edəcək konfiqurasiya edilmiş məzmun filtrlərini yan keçməyə imkan verə bilər.
Necə düzəltmək olar
- cisco asyncos13.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | v < 13.5.2 | 13.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.