Cisco Email Security Appliance の情報漏洩（cisco-sa-esa-sma-log-YxQ6g2kG）

medium Nessus プラグイン ID 169767

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、ホストは Cisco AsyncOS for Cisco Email Security Appliance (ESA) の CLI の脆弱性の影響を受け、認証されたリモート攻撃者が影響を受けるデバイスで機密情報にアクセスすることが可能性があります。この脆弱性は特定のログサブスクリプションの冗長性が過剰なことが原因です。攻撃者はこの脆弱性を悪用して、影響を受けるデバイスで特定のログファイルにアクセスする可能性があります。悪用に成功すると、攻撃者がユーザーの認証情報を含む機密ログデータを取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスでオペレーターレベル以上の有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。