自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。

    - Cisco Secure Email and Web Managerには、shdに見られるシグナルハンドラ競合条件によりリモートコード実行の脆弱性が存在します。これはクライアントがLoginGraceTime秒単位で認証しなかったため、その後非同期でsshd SIGALRMハンドラを呼び出します。認証されていないリモート攻撃者はこれを悪用し、ルート権限を持つ非同期信号安全でない様々な関数を呼び出すことができます。(CVE-2024-6387)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure EmailおよびWeb Managerリモートコード実行脆弱性(regreSSHion)(cisco-sa-openssh-rce-2024)

high Nessus プラグイン ID 312157

バージョン 1.1