自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は以下の脆弱性の影響を受けます。- Cisco Email Security Appliance（ESA）の特定の添付ファイル検出メカニズムにある脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスのフィルタリング機能をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスに送信された特定のコンテンツが不適切に検出されていることが原因です。攻撃者が、影響を受けるデバイスにContent-Disposition情報のない特定の種類のファイルを送信し、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が特定の悪意のあるコンテンツをユーザーに送信する可能性があります。（CVE-2019-1844）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Eメールセキュリティアプライアンスのフィルターバイパスの脆弱性（cisco-sa-20190501-esa-bypass）

medium Nessus プラグイン ID 126823

変更ログが見つかりません