CVE-2020-3132
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS Software'in e-posta mesajı tarama özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda geçici bir hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli e-posta gövdesi bileşenleri için yetersiz ayrıştırma mekanizmalarından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden yüksek sayıda kısaltılmış URL içeren kötü amaçlı bir e-posta göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın işlem kaynaklarını tüketmesine ve etkilenen cihazda bir DoS durumuna yol açmasına neden olabilir. Bu güvenlik açığının başarıyla istismar edilebilmesi için saldırganın kontrolü dışındaki belirli koşulların oluşması gerekir.
Nasıl düzeltilir
- cisco email_security_appliance12.5.1-037, 13.0.0-375 ya da sonraki bir sürüm
- cisco cloud_email_security12.5.1-037, 13.0.0-375 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | v < 12.5.1-037, v < 13.0.0-375 | 12.5.1-037, 13.0.0-375 |
| cisco cloud_email_security | v < 12.5.1-037, v < 13.0.0-375 | 12.5.1-037, 13.0.0-375 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.