CVE-2019-1947
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in e-posta mesaj filtreleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın CPU kullanımının yüzde 100'e çıkmasına neden olarak etkilenen cihazda hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, büyük ekler içeren e-posta mesajlarının uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, hedeflenen cihaz üzerinden kötü amaçlı bir e-posta mesajı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, yüksek CPU kullanımı nedeniyle saldırganın kalıcı bir DoS durumuna yol açmasına neden olabilir. Bu güvenlik açığını gidermek ve ESA'yı kurtarmak için manuel müdahale gerekebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | 11.1.0-131 | — |
| cisco asyncos | 12.1.0-085 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.