Cisco email biztonsági eszköz sérülékenysége


2017. december 11. 11:34

CH azonosító

CH-14322

Angol cím

Cisco Email Security Appliance Vulnerability

Felfedezés dátuma

2017.11.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Email Security Appliance Web Framework

Érintett verziók

Ez a biztonsági rés a Cisco E-mail Security Appliance (ESA) szolgáltatásaira van hatással.

Összefoglaló

A Cisco e-mail biztonsági eszközének (ESA) közepes kockázati besorolású sérülékenysége vált ismertté, melynek kihasználásával az adatok módosítására nyílhat lehetőség.

Leírás

A Cisco Email Security Appliance fejlécszűrési funkciójában található hiba lehetővé teheti egy távoli felhasználó számára, hogy megkerülje a konfigurált felhasználói szűrőket az eszközön. A módosított SMTP fejléccel küldött üzenetek csatolmányait bizonyos levelezőprogramok azonban továbbra is megjelenítik a felhasználók számára, mivel az eszköz nem megfelelően szűri ki azokat. 

Megoldás

Az elektronikus levelek csatolmányainak megnyitásakor fokozott óvatossággal kell eljárni.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Egyéb referencia: www.securitytracker.com
CVE-2017-12353 - NVD CVE-2017-12353

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »