PT-2020-7185 · Cisco · Cisco Ironport Web Security Appliance

Publicado 2020-01-15 · Atualizado 2020-01-23 · CVE-2012-1326

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Cisco IronPort Web Security Appliance até a 7.5, inclusive

Descrição

O problema diz respeito à falha na validação das restrições básicas da autoridade certificadora, o que poderia levar a ataques do tipo man-in-the-middle (MITM).

Recomendações

Para versões até e incluindo a 7.5, atualize para uma versão que valide adequadamente as restrições básicas da autoridade certificadora, a fim de prevenir ataques MITM.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2012-1326

Produtos afetados

Cisco Ironport Web Security Appliance

Referências · 4

• http://securityfocus.com/bid/52981 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20120412-CVE-2012-1326 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2012-1326 · Nota de Segurança
• https://t.me/cibsecurity/9201 · Publicação no Telegram