Cisco Secure Email Gateway のメールフィルターのバイパス (cisco-sa-esa-mailpol-bypass-5nVcJZMw)

medium Nessus プラグイン ID 216585

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Email Gateway は、ある脆弱性の影響を受けます。

- Cisco Secure Email Gateway のメールフィルタリングメカニズムに脆弱性が存在するため、認証されていないリモート攻撃者が設定されたルールを回避し、拒否されるべきメールが影響を受けるデバイスを通過する可能性があります。この脆弱性は、影響を受けるデバイスを通過するメールの不適切な処理が原因で発生します。攻撃者は、影響を受けるデバイスを介して細工したメールを送信することで、この脆弱性を悪用する可能性があります。エクスプロイトに成功すると、攻撃者は影響を受けるデバイス上のメールフィルターをバイパスできる可能性があります。(CVE-2025-20153)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。