Diversas vulnerabilidades en Cisco IronPort Encryption Appliance
Cisco ha anunciado la existencia de tres vulnerabilidades en dispositivos Cisco IronPort Encryption Appliance, la más grave podría llegar a permitir a usuarios remotos sin autenticar la ejecución de código arbitrario.
Cisco IronPort Encryption Appliance es un dispositivo que actúa como gateway de cifrado de correo electrónico. Se ven afectadas las siguientes versiones:
Cisco IronPort Encryption Appliance 6.5 versiones anteriores a 6.5.2
Cisco IronPort Encryption Appliance 6.2 versiones anteriores a 6.2.9.1
Cisco IronPort PostX MAP versiones anteriores a 6.2.9.1
Dos de las vulnerabilidades consisten en una fuga de información sensible que podrían dar lugar a que usuarios remotos sin autenticar accedan a cualquier archivo del dispositivo a través del servidor https integrado. Una tercera vulnerabilidad podría permitir a usuarios remotos sin autenticar ejecutar código arbitrario con privilegios elevados en los dispositivos afectados a través del servidor http integrado.
Existen diversas contramedidas que pueden mitigar estos problemas, disponibles a través de la página del aviso oficial de Cisco en:
http://www.cisco.com/warp/public/707/cisco-sa-20100210-ironport.shtml
Cisco ha publicado actualizaciones del software disponibles para los usuarios de los dispositivos afectados, que deberán contactar con el soporte técnico de IronPort a través del siguiente enlace:
http://www.ironport.com/support/contact_support.html
Fuente
Comentario
Pues cuidado con ello los que lo utilicen, utilicen esta informacion y contacten con dicho proveedor
saludos
ms, 2-12-2010
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.