Cisco Email Security Appliance の情報漏洩 (cisco-sa-esasma-info-dsc-Q9tLuOvM)

high Nessus プラグイン ID 162384

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Email Security Appliance は、ウェブマネジメントインターフェイスの情報漏洩の脆弱性による影響を受けます。これにより、認証されたリモート攻撃者が、影響を受けるデバイスに接続されている LDAP (Lightweight Directory Access Protocol) 外部認証サーバーから機密情報を取得する可能性があります。この脆弱性は、外部認証サーバーにクエリを行う際の適切な入力サニタイズの欠如によるものです。攻撃者がこの脆弱性を悪用し、外部認証ウェブページを通して、細工されたクエリを送信する可能性があります。悪用に成功すると、攻撃者が外部認証サーバーからのユーザー認証情報を含む機密情報にアクセスする可能性があります。攻撃者がこの脆弱性を悪用するためには、有効なオペレーターレベル (またはそれ以上) の認証情報が必要です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。