自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。

  - Cisco Secure Email用Cisco AsyncOSソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者がインターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるインターフェースのユーザーに対し、細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2024-20256)     
  - Cisco Secure Email用Cisco AsyncOSソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者がインターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるインターフェースのユーザーに対し、細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2024-20258)

  - Cisco Crosswork NSO CLI および ConfD CLI の脆弱性により、認証された権限の低いローカル攻撃者が、基盤となるオペレーティングシステムで root に権限を昇格させる可能性があります。この脆弱性は、特定のCLIコマンドを使用するときの権限の割り当てが誤っていることが原因です。攻撃者が、影響を受けるCLIコマンドを実行することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで、root権限に昇格する可能性があります。
    (CVE-2024-20383)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Secure EmailおよびWeb Managerの複数の脆弱性cisco-sa-esa-sma-wsa-xss-bgG5WHD

high Nessus プラグイン ID 197884

バージョン 1.2