CVE-2019-1933
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in e-posta mesajı tarama özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihaz üzerindeki yapılandırılmış filtreleri atlamasına izin verebilir. Güvenlik açığı, belirli e-posta alanlarının hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, ESA tarafından korunan bir alıcıya özel olarak hazırlanmış bir e-posta mesajı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yapılandırılmış mesaj filtrelerini atlamasına ve e-posta gövdesine rastgele betik kodu enjekte etmesine olanak tanıyabilir. Kötü amaçlı kod, alıcının e-posta istemcisi e-postalarda yer alan betikleri çalıştıracak şekilde yapılandırılmadığı sürece varsayılan olarak yürütülmez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | 11.1.2-023 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.