Cisco Secure Email Gateway sérülékenysége
Angol cím: Cisco Secure Email Gateway Vulnerability
Publikálás dátuma: 2024.07.17.
Utolsó módosítás dátuma: 2024.07.18.
Leírás
A termék külső inputot használ egy olyan elérési útnév létrehozásához, amelynek egy korlátozott könyvtáron belül kell lennie, de nem semlegesíti megfelelően az olyan abszolút útvonalsorozatokat, amelyek az adott könyvtáron kívüli helyre vezethetnek.
Leírás forrása: CWE-36Elemzés leírás
Eredeti nyelven: A vulnerability in the content scanning and message filtering features of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to overwrite arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when file analysis and content filters are enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to replace any file on the underlying file system. The attacker could then perform any of the following actions: add users with root privileges, modify the device configuration, execute arbitrary code, or cause a permanent denial of service (DoS) condition on the affected device.
Elemzés leírás forrása: CVE-2024-20401Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Cisco Secure Email Gateway, ha a Cisco AsyncOS sebezhető verzióját futtatja, és az alábbi feltételek mindegyike teljesül:
Vagy a Cisco Advanced Malware Protection (AMP) részét képező fájlelemző funkció, vagy a tartalomszűrő funkció van engedélyezve és hozzárendelve egy bejövő levelezési házirendhez.
A Content Scanner Tools verziója korábbi, mint a 23.3.0.4823.