漏洞分享 - 思科產品存在多個漏洞
思科產品存在多個漏洞
一、摘要
思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務、遠端執行程式碼、權限提升及篡改。
二、存在風險
思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務、遠端執行程式碼、權限提升及篡改，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- Cisco Secure Email Gateway Arbitrary File Write Vulnerability
- CVE編號：CVE-2024-20401
- 漏洞描述：Cisco Secure Email Gateway 的content scanning和message filtering功能存在漏洞，其可能允許未經授權之遠端攻擊者在易受影響的系統覆蓋任意文件。
- 影響系統/版本：
- Cisco AsyncOS for Secure Email Gateway 啟用檔案分析功能或內容過濾功能，且內容掃描工具 23.3.0.4823 之前的版本
- Cisco Secure Email Gateway Server-Side Template Injection Vulnerability
- CVE編號：CVE-2024-20429
- 漏洞描述：Cisco Secure Email Gateway 的管理介面存在漏洞，其可能允許已取得授權之遠端攻擊者在易受影響的系統上任意執行命令。
- 影響系統/版本：
- Cisco AsyncOS for Secure Email Gateway 15.0、14.2 及之前的版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新。
情資報告連結：
