CVE-2019-15971
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in MP3 algılama motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihaz üzerindeki yapılandırılmış içerik filtrelerini atlamasına izin verebilir. Güvenlik açığı, belirli MP3 dosya türlerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel olarak hazırlanmış bir MP3 dosyası göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın normalde e-postayı düşürecek olan yapılandırılmış içerik filtrelerini atlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco email_security_appliance_firmware13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance_firmware | v < 13.0 | 13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.