Email Security Appliance の外部認証機能に脆弱性があるため、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるデバイスの Web 管理インターフェイスにログインする可能性があります。この脆弱性は、影響を受けるデバイスが外部認証に Lightweight Directory Access Protocol (LDAP) を使用するときの認証チェックが不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのログインページで特定の入力を行う可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスの Web ベースの管理インターフェイスに不正にアクセスできる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Email Security Appliance 外部認証バイパス (cisco-sa-sma-esa-auth-bypass-66kEcxQD)

critical Nessus プラグイン ID 163476

バージョン 1.6