According to its self-reported version, Cisco Email Security Appliance is affected by an information disclosure vulnerability in the web management interface. This could allow an authenticated, remote attacker to retrieve sensitive information from a Lightweight Directory Access Protocol (LDAP) external authentication server connected to an affected device. This vulnerability is due to a lack of proper input sanitization while querying the external authentication server. An attacker could exploit this vulnerability by sending a crafted query through an external authentication web page. A successful exploit could allow the attacker to gain access to sensitive information, including user credentials from the external authentication server. To exploit this vulnerability, an attacker would need valid operator-level (or higher) credentials.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager (SMA) is affected by an information disclosure vulnerability in the web management interface. This could allow an authenticated, remote attacker to retrieve sensitive information from a Lightweight Directory Access Protocol (LDAP) external authentication server connected to an affected device. This vulnerability is due to a lack of proper input sanitization while querying the external authentication server. An attacker could exploit this vulnerability by sending a crafted query through an external authentication web page. A successful exploit could allow the attacker to gain access to sensitive information, including user credentials from the external authentication server. To exploit this vulnerability, an attacker would need valid operator-level (or higher) credentials.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Email Security Appliance は、ウェブマネジメントインターフェイスの情報漏洩の脆弱性による影響を受けます。これにより、認証されたリモート攻撃者が、影響を受けるデバイスに接続されている LDAP (Lightweight Directory Access Protocol) 外部認証サーバーから機密情報を取得する可能性があります。この脆弱性は、外部認証サーバーにクエリを行う際の適切な入力サニタイズの欠如によるものです。攻撃者がこの脆弱性を悪用し、外部認証ウェブページを通して、細工されたクエリを送信する可能性があります。悪用に成功すると、攻撃者が外部認証サーバーからのユーザー認証情報を含む機密情報にアクセスする可能性があります。攻撃者がこの脆弱性を悪用するためには、有効なオペレーターレベル (またはそれ以上) の認証情報が必要です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Secure Email および Web Manager (SMA) はウェブマネジメントインターフェイスの情報漏洩の脆弱性による影響を受けます。これにより、認証されたリモート攻撃者が、影響を受けるデバイスに接続されている LDAP (Lightweight Directory Access Protocol) 外部認証サーバーから機密情報を取得する可能性があります。この脆弱性は、外部認証サーバーにクエリを行う際の適切な入力サニタイズの欠如によるものです。攻撃者がこの脆弱性を悪用し、外部認証ウェブページを通して、細工されたクエリを送信する可能性があります。悪用に成功すると、攻撃者が外部認証サーバーからのユーザー認証情報を含む機密情報にアクセスする可能性があります。攻撃者がこの脆弱性を悪用するためには、有効なオペレーターレベル (またはそれ以上) の認証情報が必要です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco Email Security Appliance 受到 Web 管理界面中一个信息泄露漏洞的影响。这可允许经过身份验证的远程攻击者从连接到受影响设备的轻型目录访问协议 (LDAP) 外部身份验证服务器检索敏感信息。此漏洞是在查询外部身份验证服务器时缺少适当的输入审查所致。攻击者可以通过外部身份验证 Web 页面发送构建的查询来利用此漏洞。成功利用此漏洞让攻击者可以获得敏感信息的访问权限，其中包括来自外部身份验证服务器的用户凭据。若要利用此漏洞，攻击者需要有效的操作员级别（或更高级别）凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco Secure Email and Web Manager (SMA) 受到 Web 管理界面中一个信息泄露漏洞的影响。这可允许经过身份验证的远程攻击者从连接到受影响设备的轻型目录访问协议 (LDAP) 外部身份验证服务器检索敏感信息。此漏洞是在查询外部身份验证服务器时缺少适当的输入审查所致。攻击者可以通过外部身份验证 Web 页面发送构建的查询来利用此漏洞。成功利用此漏洞让攻击者可以获得敏感信息的访问权限，其中包括来自外部身份验证服务器的用户凭据。若要利用此漏洞，攻击者需要有效的操作员级别（或更高级别）凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Email Security Appliance 受到 Web 管理介面中資訊洩漏弱點的影響。這讓經驗證的遠端攻擊者可以從連線至受影響裝置的輕量型目錄存取通訊協定 (LDAP) 外部驗證伺服器擷取敏感資訊。此弱點是在查詢外部驗證伺服器時缺少適當的輸入清理所致。攻擊者可透過外部驗證 Web 頁面傳送構建的查詢，進而利用此弱點。成功利用此弱點可讓攻擊者取得敏感資訊的存取權限，其中包括來自外部驗證伺服器的使用者憑證。若要利用此弱點，攻擊者需要有效的操作員級別（或更高級別）憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Secure Email and Web Manager (SMA) 受到 Web 管理介面中資訊洩漏弱點的影響。這讓經驗證的遠端攻擊者可以從連線至受影響裝置的輕量型目錄存取通訊協定 (LDAP) 外部驗證伺服器擷取敏感資訊。此弱點是在查詢外部驗證伺服器時缺少適當的輸入清理所致。攻擊者可透過外部驗證 Web 頁面傳送構建的查詢，進而利用此弱點。成功利用此弱點可讓攻擊者取得敏感資訊的存取權限，其中包括來自外部驗證伺服器的使用者憑證。若要利用此弱點，攻擊者需要有效的操作員級別（或更高級別）憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162384	Cisco Email Security Appliance Information Disclosure (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162385	Cisco Secure Email and Web Manager (SMA) Information Disclosure (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162384	Cisco Email Security Appliance の情報漏洩 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162385	Cisco Secure Email および Web Manager (SMA) の情報漏洩 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162384	Cisco Email Security Appliance 信息泄露 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162385	Cisco Secure Email and Web Manager (SMA) 信息泄露 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162384	Cisco Email Security Appliance 資訊洩漏 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high
162385	Cisco Secure Email and Web Manager (SMA) 資訊洩漏 (cisco-sa-esasma-info-dsc-Q9tLuOvM)	Nessus	CISCO	2022/6/17	2022/11/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high