自己報告されたバージョンによると、Cisco Email Security Appliance の URL フィルタリングバイパスは、URL の不適切な処理による脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、URL を細工して URL レピュテーションフィルターをバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

このプラグインは、悪用できないというアドバイザリの更新により、非推奨となりました。

検出

Cisco Email Security Appliance の URL フィルタリングのバイパス (cisco-sa-esa-url-bypass-WbMQqNJh) (非推奨)

medium Nessus プラグイン ID 170894

バージョン 1.2