PT-2020-1731 · Cisco · Cisco Asyncos+1
Publicado
2020-02-19
·
Atualizado
2020-10-01
·
CVE-2019-1947
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Cisco Email Security Appliance (ESA) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso de filtragem de mensagens de e-mail do Cisco AsyncOS Software para o Cisco Email Security Appliance (ESA) poderia permitir que um invasor remoto não autenticado aumentasse a utilização da CPU para 100%, causando uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve ao tratamento inadequado de mensagens de e-mail que contêm anexos de grande tamanho. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem de e-mail maliciosa através do dispositivo visado. Uma exploração bem-sucedida poderia permitir que o invasor causasse uma condição de DoS permanente devido à alta utilização da CPU. Essa vulnerabilidade pode exigir intervenção manual para recuperar o ESA.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asyncos
Cisco Email Security Appliance