CVE-2020-3134
Təsvir
Cisco Email Security Appliance (ESA) üçün Cisco AsyncOS Software-in zip sıxılmasını açma mühərrikindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik zip fayllarının yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, xüsusi hazırlanmış zip formatlı əlavəsi olan e-poçt mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar məzmunun skan edilməsi prosesinin yenidən başladılmasına səbəb olaraq müvəqqəti DoS vəziyyəti yarada bilər. Bu zəiflik 13.0 versiyasından əvvəlki Cisco ESA üçün Cisco AsyncOS Software buraxılışlarına təsir göstərir.
Necə düzəltmək olar
- cisco email_security_appliance13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance | v < 13.0 | 13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.