Cisco Email Security sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco AsyncOS

Összefoglaló

A Cisco Email Security közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadónak lehetősége nyílik kártékony kódot tartalmazó melléklettel ellátott elektronikus levelek elküldésére. A sérülékenységeket kiküszöbölő megoldás még nem ismert.

Leírás

A Cisco Email Security Appliance egy olyan hibát tartalmaz, amely védelmi mechanizmusok megkerülésére ad lehetőséget. A támadó a biztonsági rést kihasználva, az e-mail szűrő funkció megkerülésével – tetszőleges címzettek számára – képes kártékony (speciálisan összeállított) kódot tartalmazó mellékletet tartalmazó elektronikus levelet küldeni.

Megoldás

Megoldás

A Cisco még nem jelentetett meg olyan szoftverfrissítést, amely foglalkozna ezzel a biztonsági réssel.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: tools.cisco.com
CVE-2016-1461 - NVD CVE-2016-1461