自己報告されたバージョンによると、Cisco Secure Email and Web Manager は Cisco ESA の Web UI および CLI の脆弱性の影響を受け、リモート攻撃者 (Web UI) または認証されたローカル攻撃者 (CLI) が root に特権を昇格させる可能性があります。攻撃者はオペレーターレベル以上の権限のある有効なユーザー認証情報を持っている必要があります。この脆弱性は、アップロードされた Simple Network Management Protocol (SNMP) 構成ファイルの不適切な検証によるものです。攻撃者がこの脆弱性を悪用し、対象機器に認証を行い、特別に細工した SNMP 構成ファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が root としてコマンドを実行する可能性があります。詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Email and Web Manager PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)

high Nessus プラグイン ID 171790

バージョン 1.0