Cisco je objavio bezbjednosna ažuriranja

Cisco je objavio bezbjednosno ažuriranje koje otklanja dvije ranjivosti u AsyncOS softveru koji se koristi u Cisco Email Security Appliance. Eksploatacija ove ranjivosti može omogućiti napadaču da izazove DoS stanje na uređaju.

Preporučujemo vam da pročitate Cisco-ove članke vezane za ove ranjivost. Prva ranjivost se odnosi u propusti koji može dovesti do DoS stanja korupcijom memorije, dok se druga ranjivost odnosi na propust u modulu za filtriranje URL adresa. Pripadajuće članke možete pronaći na sljedećim linkovima:

• cisco-sa-20190109-esa-dos
• cisco-sa-20190109-esa-url-dos

Izvor:us-cert.gov