CVE-2016-6406

W urządzeniach Cisco IronPort AsyncOS w wersjach 9.1.2-023, 9.1.2-028, 9.1.2-036, 9.7.2-046, 9.7.2-047, 9.7.2-054, 10.0.0-124 oraz 10.0.0-125, gdy zainstalowany jest Enrollment Client w wersji przed 1.0.2-065, zdalni atakujący mogą uzyskać dostęp do konta root poprzez połączenie z interfejsem testowym/debugującym.

Uzyskanie dostępu do konta root przez zdalnych atakujących może prowadzić do pełnej kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację Enrollment Client do wersji 1.0.2-065 lub nowszej oraz monitorowanie dostępu do interfejsu testowego/debugującego.