Vulnerabilidad de omisión de filtrado de URL del dispositivo de seguridad de correo electrónico de Cisco

Hemos recibido recientemente del CCN-CERT, esta última información:

Una vulnerabilidad en el mecanismo de filtrado de URL del software Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado omita los filtros de reputación de URL en un dispositivo afectado. Esta vulnerabilidad se debe a un procesamiento inadecuado de las URL. Un atacante podría explotar esta vulnerabilidad creando una URL de una manera particular. Una explotación exitosa podría permitir al atacante eludir los filtros de reputación de URL que están configurados para un dispositivo afectado, que Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa -url-bypass-WbMQqNJh?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Email%20Security%20Appliance%20URL%20Filtering%20Bypass%20Vulnerability&vs_k=1



Puedes encontrar más detalles sobre en el enlace que sigue:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/33999.html