CVE-2022-20653
Təsvir
Cisco Email Security Appliance (ESA) üçün Cisco AsyncOS Software-in DNS-based Authentication of Named Entities (DANE) e-poçt təsdiqləmə komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirə məruz qalan cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik, təsirə məruz qalan proqram təminatında DNS adlarının həll edilməsi zamanı xətaların yetərsiz idarə olunmasından qaynaqlanır. Hücumçu, təsirə məruz qalan cihaz tərəfindən emal edilən xüsusi formatlı e-poçt mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya cihazın idarəetmə interfeyslərindən əlçatmaz olmasına və ya cihaz bərpa olana qədər müəyyən müddət ərzində əlavə e-poçt mesajlarını emal etməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Davamlı hücumlar cihazın tamamilə əlçatmaz olmasına və nəticədə qalıcı DoS vəziyyətinin yaranmasına səbəb ola bilər.
Necə düzəltmək olar
- cisco asyncos13.0.3, 13.5.4.102, 14.0.2.020 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | v < 13.0.3, 13.5.0 ≤ v < 13.5.4.102, 14.0 ≤ v < 14.0.2.020 | 13.0.3, 13.5.4.102, 14.0.2.020 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.