跳至主內容

Cisco IronPort Appliance 多個漏洞

最後更新 2012年11月14日 發佈日期: 2012年11月12日 2115 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 Cisco IronPort Web Security Appliance 及 Cisco IronPort Email Security Appliance 發現多個漏洞,惡意使用者可利用漏洞,導致控制使用者系統。

 

由於產品包含有漏洞的Sophos Engine導致此漏洞。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Cisco IronPort Email Security Appliance 7.x
  • Cisco IronPort Web Security Appliance 7.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 此漏洞暫時未有修補程式。
  • 臨時處理方法 :

    只有 Cisco Ironport ESA 及 WSA 運行Sophos Anti-Virus 有此漏洞。 軟件設備運行其他防毒軟件不受此漏洞影響。減低此漏洞的風險,使用者可設置 Cisco Ironport 軟件設備使用其他防毒軟件。Cisco 透過 Ironport Technical Support 提供 McAfee Anti-Virus 的 30日試用特許條款作為臨時處理方法。 請透過以下網址聯絡Ironport Technical Support來獲得 McAfee Anti-Virus 的 30:

    http://www.ironport.com/support/contact_support.html

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結