Пост канала
- ссылка
Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с правами root путем отправки специально сформированного SQL-запроса BDU:2026-14615 CVE-2026-76461 Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX Компенсирующие меры: - использование средтв межсетвеого экранирования для ограничения возможности удаленного доступа к уязвимому программному обеспечению; - ограничение доступа из внешних сетей (Интернет); - анализ системного журнала mail_logs на предмет наличия вредоносных SQL-запросов путем выполнения запроса "cisco-esa> grep -i "COPY.*TO PROGRAM" [имя файла логирования, по умолчанию: mail_logs]"; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости; - исключение возможности передачи и непосредственного выполнения SQL-запросов, полученных из недоверенных источников.
Открыть в MAX- Просмотры
- 582
- ER
- 0,7%
- Реакции
- 4