CVE-2016-1481

Yüksek

Açıklama

Cisco Email Security Appliances için Cisco AsyncOS Software'in e-posta mesaj filtreleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Etkilenen Ürünler: Bu güvenlik açığı, yazılım belirli kurallar içeren bir mesaj filtresini uygulayacak şekilde yapılandırılmışsa, hem sanal hem de donanım cihazları olmak üzere Cisco Email Security Appliances için Cisco AsyncOS Software'in ilk düzeltilmiş sürümünden önceki tüm sürümleri etkiler. Daha Fazla Bilgi: CSCux59873. Bilinen Etkilenen Sürümler: 8.5.6-106 9.1.0-032 9.7.0-125. Bilinen Düzeltilmiş Sürümler: 9.1.1-038 9.7.1-066.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCisco Email Security Appliance
Yayın28 Eki 2016
İlk görülme28 Eki 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco email_security_appliance8.5.0-000, 8.5.0-er1-198, 8.5.6-052, 8.5.6-073, 8.5.6-074, 8.5.6-106, 8.5.6-113, 8.5.7-042, 8.6.0, 8.6.0-011, 8.9.0, 8.9.1-000, 8.9.2-032, 9.0.0, 9.0.0-212, 9.0.0-461, 9.0.5-000, 9.1.0, 9.1.0-011, 9.1.0-032, 9.1.0-101, 9.1.1-000, 9.4.0, 9.4.4-000, 9.5.0-000, 9.5.0-201, 9.6.0-000, 9.6.0-042, 9.6.0-051, 9.7.0-125—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1481 · Cisco Email Security Appliance · Dark Radar