CVE-2019-12706
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in Sender Policy Framework (SPF) işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerindeki yapılandırılmış kullanıcı filtrelerini atlamasına izin verebilir. Güvenlik açığı, etkilenen yazılımın gelen belirli SPF mesajlarını yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel bir SPF paketi göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yapılandırılmış üstbilgi (header) filtrelerini atlamasına olanak tanıyarak kötü amaçlı içeriğin cihazdan geçmesine neden olabilir.
Nasıl düzeltilir
- cisco email_security_appliance_firmware13.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance_firmware | v < 13.5.0 | 13.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.