Cisco IronPort Birkaç Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans@Risk

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	18.02.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Cisco IronPort Encryption Appliance 6.5, 6.5.2 öncesi sürümler Cisco IronPort Encryption Appliance 6.2, 6.2.9.1 öncesi sürümler Cisco IronPort PostX MAP 6.2.9.1 öncesi sürümler

CVE:	-
BID:	38168, 38169, 38170
Referanslar:	http://www.cisco.com/warp/public/707/cisco-sa-20100210-ironport.shtml http://www.ironport.com/products/ironport_encryption.html http://www.securityfocus.com/bid/38168 http://www.securityfocus.com/bid/38169 http://www.securityfocus.com/bid/38170
Yazar(lar):	-

Açıklama:	İki adet bilgi sızdırma açıklığı, Cisco IronPort şifreleme cihazı üzerinde çalışan HTTPS sunucusunun WebSafe DistributorServlet bileşeninde ve yönetici arayüzünde ortaya çıkan belirtilmemiş bir hata nedeniyle ortaya çıkmaktadır. Uzaktan kod çalıştırma açıklığı ise aynı şekilde şifreleme cihazı HTTPS sunucusunda tespit edilmiştir.
Etki:	Uzaktan Kod Çalıştırma, Hizmet Dışı Bırakma
Çözüm:	Gerekli yamalar firma tarafından yayınlanmıştır.