2019-2452: Cisco Email Security Appliance, AsyncOS Software: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-11-21 12:05): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Cisco informiert über die Schwachstellen und veröffentlicht für beide Schwachstellen ein Sicherheitsupdate. Die Schwachstelle CVE-2019-15971 wird dabei durch ein Update von Cisco AsyncOS für Cisco ESA auf Version 13.0 behoben.

Schwachstellen:

CVE-2019-15971

Schwachstelle in Cisco Email Security Appliance, AsyncOS Software ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-15988