自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Email Security Appliance（ESA）のGUIにおけるサービス拒否の脆弱性

medium Nessus プラグイン ID 134444

変更ログが見つかりません