CVE-2023-20075
Açıklama
Cisco Secure Email Gateway'in CLI birimindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele komutlar yürütmesine izin verebilir. Bu güvenlik açığı, CLI üzerindeki hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, meşru bir komuta işletim sistemi komutları enjekte ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kısıtlı komut isteminden çıkmasına ve temel işletim sistemi üzerinde rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığının başarıyla istismar edilebilmesi için saldırganın geçerli Yönetici (Administrator) kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco email_security_appliance12.5.3-041, 13.0.5-007, 13.5.4-038, 14.2.1-020, 14.3.0-032 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | 12.5.0 ≤ v < 12.5.3-041, 13.0.0 ≤ v < 13.0.5-007, 13.5.0 ≤ v < 13.5.4-038, 14.0.0 ≤ v < 14.2.1-020, 14.3.0 ≤ v < 14.3.0-032 | 12.5.3-041, 13.0.5-007, 13.5.4-038, 14.2.1-020, 14.3.0-032 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.