自己報告されたバージョンによると、Cisco Email Security ApplianceのURLフィルタリングバイパスは、URLフィルタリングバイパスの脆弱性の影響を受けます。URLの不適切な処理により、スパム対策保護メカニズムに脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、URLレピュテーションフィルターをバイパスするために、特別な方法でURLを細工する可能性があります。これにより、悪意のあるURLがデバイスを通過する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Email Security ApplianceのURLフィルタリングバイパス（cisco-sa-esa-url-bypass-sGcfsDrp）

medium Nessus プラグイン ID 153943

変更ログが見つかりません