A vulnerability in the email attachment scanning functionality of the Advanced Malware Protection (AMP) feature of Cisco AsyncOS Software fo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco email security appliance8.5.0-000
• cisco email security appliance8.5.0-er1-198
• cisco email security appliance8.5.6-052
• cisco email security appliance8.5.6-073
• cisco email security appliance8.5.6-074
• cisco email security appliance8.5.6-106
• cisco email security appliance8.5.6-113
• cisco email security appliance8.5.7-042
• cisco email security appliance8.6.0
• cisco email security appliance8.6.0-011
• cisco email security appliance8.9.0
• cisco email security appliance8.9.1-000
• cisco email security appliance8.9.2-032
• cisco email security appliance9.0.0
• cisco email security appliance9.0.0-212
• cisco email security appliance9.0.0-461
• cisco email security appliance9.0.5-000
• cisco email security appliance9.1.0
• cisco email security appliance9.1.0-011
• cisco email security appliance9.1.0-032

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco AsyncOS through 9.7.1-066

  • Cisco AsyncOS through 9.7.1-066затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-20798Cisco Email Security Appliance and Cisco Secure Email and Web Manager External Authentication Bypass Vulnerability
  39Наблюдать
• CVE-2019-1947Cisco Email Security Appliance Denial of Service Vulnerability
  35Наблюдать
• CVE-2015-6291Cisco AsyncOS before 8.5.7-043, 9.x before 9.1.1-023, and 9.5.x and 9.6.x before 9.6.0-046 on Email Security Appliance (ESA) devices mishand
  32Наблюдать
• CVE-2018-0419A vulnerability in certain attachment detection mechanisms of Cisco Email Security Appliances (ESA) could allow an unauthenticated, remote a
  31Наблюдать
• CVE-2016-6360A vulnerability in Advanced Malware Protection (AMP) for Cisco Email Security Appliances (ESA) and Web Security Appliances (WSA) could allow
  31Наблюдать
• CVE-2016-6358A vulnerability in local FTP to the Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a partial
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.