CVE-2015-6291

Wysokie

Opublikowano: 06/11/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Cisco AsyncOS przed wersją 8.5.7-043 oraz 9.x przed 9.1.1-023, a także 9.5.x i 9.6.x przed 9.6.0-046, polega na niewłaściwym przetwarzaniu nieprawidłowych pól podczas filtrowania wiadomości e-mail. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio przygotowany załącznik.

Ocena ryzyka

Organizacje korzystające z urządzeń Email Security Appliance (ESA) mogą być narażone na ataki, które prowadzą do wyczerpania pamięci i w konsekwencji do niedostępności usług e-mail.

Rekomendacja

Zaleca się aktualizację Cisco AsyncOS do najnowszej wersji, aby zabezpieczyć się przed tą podatnością oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Cisco AsyncOS

CVE-2025-20393KrytyczneAktywnie exploitowane
Podatność w funkcji Spam Quarantine w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway i Cisco Secure Email and Web Manager pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na urządzeniu z uprawnieniami roota. Problem wynika z niewystarczającej walidacji żądań HTTP przez tę funkcję.

Oryginalny opis (angielski, źródło NVD)

Cisco AsyncOS before 8.5.7-043, 9.x before 9.1.1-023, and 9.5.x and 9.6.x before 9.6.0-046 on Email Security Appliance (ESA) devices mishandles malformed fields during body-contains, attachment-contains, every-attachment-contains, attachment-binary-contains, dictionary-match, and attachment-dictionary-match filtering, which allows remote attackers to cause a denial of service (memory consumption) via a crafted attachment in an e-mail message, aka Bug ID CSCuv47151.