CVE-2020-3164
Açıklama
Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) ve Cisco Content Security Management Appliance (SMA) için Cisco AsyncOS'un web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda yüksek CPU kullanımına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, belirli HTTP istek başlıklarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza hatalı biçimlendirilmiş bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın GUI işlemiyle ilgili uzun süreli bir yüksek CPU kullanımı durumu tetiklemesine olanak tanıyabilir. Bu güvenlik açığının başarıyla istismar edilmesi durumunda, etkilenen cihaz çalışmaya devam edecek ancak yanıt süresi ve genel performansı düşebilir.
Nasıl düzeltilir
- cisco content_security_management_appliance13.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_security_management_appliance | v < 13.6.0 | 13.6.0 |
| cisco cloud_email_security | v ≤ 13.0.0-392 | — |
| cisco email_security_appliance | v ≤ 13.0.0-392 | — |
| cisco web_security_appliance | v ≤ 12.0.1-268 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.