PT-2022-1637 · Cisco · Cisco Email Security Appliance+1
Cesare Auteri
+3
·
Publicado
2022-02-16
·
Atualizado
2023-09-22
·
CVE-2022-20653
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Cisco Email Security Appliance (ESA) anteriores à versão 13.5.4.102 do Cisco AsyncOS
Descrição
Uma vulnerabilidade no componente de verificação de e-mail DANE (Authentication of Named Entities baseada em DNS) pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Isso se deve ao tratamento insuficiente de erros na resolução de nomes DNS pelo software afetado. Um invasor poderia explorar isso enviando mensagens de e-mail com formatação especial que são processadas por um dispositivo afetado, fazendo com que o dispositivo fique inacessível a partir das interfaces de gerenciamento ou processe mensagens de e-mail adicionais por um período de tempo até que o dispositivo se recupere, resultando em uma condição de DoS. Ataques contínuos poderiam fazer com que o dispositivo ficasse completamente indisponível, resultando em uma condição de DoS persistente.
Recomendações
Para versões do Cisco Email Security Appliance (ESA) anteriores à versão 13.5.4.102 do Cisco AsyncOS, atualize para a versão 13.5.4.102 ou posterior do Cisco AsyncOS para resolver o problema. Como solução alternativa temporária, considere configurar o Cisco ESA para enviar mensagens de rejeição em vez de depender de servidores de e-mail a jusante e verifique se o DANE está habilitado, acessando a página Políticas de e-mail > Controles de destino > Adicionar destino na interface web e garantindo que o parâmetro Suporte a DANE não esteja habilitado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asyncos
Cisco Email Security Appliance