CVE-2022-20960
Təsvir
Cisco Email Security Appliance (ESA) üçün Cisco AsyncOS Software-da mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Bu zəiflik təsirlənmiş cihaz tərəfindən emal olunan müəyyən TLS bağlantılarının düzgün idarə olunmaması səbəbindən yaranır. Təcavüzkar təsirlənmiş cihaza çox sayda eyni vaxtlı TLS bağlantısı quraraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara cihazın əlaqəli e-poçt serverlərindən gələn yeni TLS e-poçt mesajlarını atmasına səbəb olmağa imkan verə bilər. Bu zəifliyin istismarı təsirlənmiş cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmur. Hücum dayandırıldıqdan və ya yumşaldıldıqdan sonra bir neçə saat ərzində cihaz avtonom şəkildə bərpa olunacaq.
Necə düzəltmək olar
- cisco email_security_appliance14.2.1-015, 14.3.0-020 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance | v < 14.2.1-015, 14.3.0 ≤ v < 14.3.0-020 | 14.2.1-015, 14.3.0-020 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.