CVE-2021-34741
Açıklama
Cisco Email Security Appliance (ESA) için Cisco AsyncOS yazılımının e-posta tarama algoritmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza karşı hizmet reddi (DoS) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, gelen e-postaların yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, Cisco ESA üzerinden özel olarak hazırlanmış bir e-posta göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki tüm mevcut CPU kaynaklarını uzun bir süre boyunca tüketmesine neden olarak diğer e-postaların işlenmesini engelleyebilir ve bir DoS durumuna yol açabilir.
Nasıl düzeltilir
- cisco asyncos13.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asyncos | v < 13.0.4, 13.5.3-010, 13.7.0-093 | 13.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.