Cisco Email Security Appliance jogosultságkezelési sérülékenysége

2015. június 15. 07:52

CH azonosító

CH-12330

Angol cím

Cisco Email Security Appliance 3.3.1-09/7.5.1-gpl-022/8.5.6-074 privilege escalation

Felfedezés dátuma

2015.06.12.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco Email Security Appliance 3.3.1-09/7.5.1-gpl-022/8.5.6-074

Összefoglaló

A Cisco Email Security Appliance sérülékenysége vált ismertté, amelyet kihasználva a támadók többletjogosultságot szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy az anti-spam scanner nem megfelelően kezeli a rosszul formázott csomagokat. A sérülékenységet agy speciálisan formázott DNS Sender Policy Framework (SPF) rekorddal lehet kihasználni.

Megoldás

A Cisco Vulnerability Alert 39339-ben található bővebb információ a sérülékenységgel kapcsolatban.

Legfrissebb sérülékenységek

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége

CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége

CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége

CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége

Tovább a sérülékenységekhez »

Cisco Email Security Appliance jogosultságkezelési sérülékenysége