CVE-2020-3133
Təsvir
Cisco Email Security Appliance (ESA) üçün Cisco AsyncOS Software-in e-poçt mesajlarının skan edilməsi funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazda konfiqurasiya edilmiş filtrlərdən yan keçməyə imkan verə bilər. Zəiflik daxil olan e-poçtların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, ESA tərəfindən qorunan alıcıya xüsusi hazırlanmış e-poçt mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya konfiqurasiya edilmiş məzmun filtrlərini yan keçməyə imkan verə bilər ki, bu da zərərli məzmunun cihazdan keçməsinə səbəb ola bilər.
Necə düzəltmək olar
- cisco email_security_appliance13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance | v < 13.0 | 13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.