CVE-2019-1831
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in e-posta mesajı tarama özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihaz üzerindeki yapılandırılmış içerik filtrelerini atlamasına izin verebilir. Güvenlik açığı, e-posta gövdesinin hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, mesaja belirli karakter dizileri ekleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın normalde e-postayı düşürecek olan yapılandırılmış içerik filtrelerini atlamasını sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | 11.1.2-023, 12.0.0-208 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.