Boletines de Vulnerabilidades

int(5100)

Ejecución remota de código en Servidor HTTPS de Cisco IronPort Encryption Appliance
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco IronPort Encryption Appliance 6.2.x < 6.2.9.1 Cisco IronPort Encryption Appliance 6.5.x < 6.5.2 IronPort PostX MAP < 6.2.9.1
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco IronPort Encryption Appliance. Las vulnerabilidades son descritas a continuación: - CVE-2010-0144: Se ha descubierto una vulnerabilidad en el servidor HTTPS embedido en Cisco IronPort Encryption Appliance 6.2 y 6.5. Un atacante remoto podría acceder a ficheros arbitrarios mediante métodos no determinados. - CVE-2010-0145: Se ha descubierto una vulnerabilidad en el servidor HTTPS embedido de Cisco IronPort Encryption Appliance. Un atacante remoto podría ejecutar código arbitrario mediante métodos no determinados.
Solución
Actualización de software Cisco Cisco IronPort Encryption Appliance 6.2.9.1 Cisco IronPort Encryption Appliance 6.5.2 IronPort PostX MAP 6.2.9.1
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0144 CVE-2010-0145
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20100210-ironport) http://www.cisco.com/warp/public/707/cisco-sa-20100210-ironport.shtml