CVE-2016-6458
WysokieStreszczenie
Podatność w funkcjonalności filtrowania treści oprogramowania Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów treści skonfigurowanych na dotkniętym urządzeniu. E-maile, które powinny być filtrowane, mogą być zamiast tego przekazywane przez urządzenie.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do poufnych informacji, co może prowadzić do wycieku danych lub innych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco AsyncOS do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji filtrów treści w celu zapewnienia ich skuteczności.
Inne podatności w Cisco AsyncOS Software for Cisco Email Security Appliances
Zobacz wszystkie- CVE-2016-6356Wysokie
Podatność w funkcji filtrowania wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zatrzymania skanowania i przesyłania wiadomości e-mail przez dotknięte urządzenie, co prowadzi do stanu odmowy usługi (DoS).
- CVE-2016-1481Wysokie
Podatność w funkcji filtrowania wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the content filtering functionality of Cisco AsyncOS Software for Cisco Email Security Appliances could allow an unauthenticated, remote attacker to bypass content filters configured on an affected device. Email that should have been filtered could instead be forwarded by the device. This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco Email Security Appliances, both virtual and hardware appliances, if the software is configured to use a content filter for email attachments that are protected or encrypted. More Information: CSCva52546. Known Affected Releases: 10.0.0-125 9.7.1-066.