CVE-2016-6358

Опубликовано: 28 окт. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A vulnerability in local FTP to the Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a partial denial of service (DoS) condition when the FTP application unexpectedly quits. More Information: CSCux68539. Known Affected Releases: 9.1.0-032 9.7.1-000. Known Fixed Releases: 9.1.1-038.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:email_security_appliance:9.7.1-066:*:*:*:*:*:*:*

cpe:2.3:a:cisco:email_security_appliance:9.7.2-046:*:*:*:*:*:*:*

cpe:2.3:a:cisco:email_security_appliance:9.7.2-047:*:*:*:*:*:*:*

cpe:2.3:a:cisco:email_security_appliance:9.7.2-054:*:*:*:*:*:*:*

cpe:2.3:a:cisco:email_security_appliance:9.9.6-026:*:*:*:*:*:*:*

cpe:2.3:a:cisco:email_security_appliance:9.9_base:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01027

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-2qcm-46qf-rxjj