CH azonosító
CH-5025Angol cím
Symantec Mail Security KeyView File Processing VulnerabilitiesFelfedezés dátuma
2011.06.09.Súlyosság
MagasÉrintett rendszerek
Mail Security for DominoMail Security for Microsoft Exchange
Symantec
Érintett verziók
Symantec Mail Security for Domino 7.x
Symantec Mail Security for Domino 8.x
Symantec Mail Security for Microsoft Exchange 6.x
Összefoglaló
A Symantec Mail Security olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
További információ:
CERT-Hungary CH-5016
A sérülékenység sikeres kihasználásának feltétele, hogy a csatolmányok ellenőrzése aktív legyen.
Megoldás
Tiltsa le a csatolmányok ellenőrzését.
Támadás típusa
Misconfiguration (Konfiguráció)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)