Cisco IronPort Email Security Appliance szolgáltatás megtagadásos sérülékenysége


2015. január 2. 09:50

CH azonosító

CH-11900

Angol cím

Cisco IronPort Email Security Appliance Header Handler Subject CPU Exhaustion denial of service

Felfedezés dátuma

2014.12.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IronPort Email Security Appliance

Érintett verziók

Cisco IronPort Email Security Appliance

Összefoglaló

A Cisco IronPort Email Security Appliance sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenységet a Header Handler komponens nem részletezett függvényének hibája okozza.

A Subject argumentumnak átadott speciális formátumú bemeneti adat magas CPU terhelést idéz elő.

Megoldás

Ismeretlen

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2014-8016 - NVD CVE-2014-8016
Egyéb referencia: www.scip.ch

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »