阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
Web应用
CVE-2017-6783
多款Cisco产品SNMP polling信息泄露漏洞
CVE编号
CVE-2017-6783
利用情况
暂无
补丁情况
N/A
披露时间
2017-08-18
漏洞描述
Cisco Web Security Appliance(WSA)、Email Security Appliance(ESA)和Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco WSA是一套Web安全设备。ESA是一套电子邮件安全设备。Content SMA是一套内容安全管理设备。SNMP polling是其中的一个网络管理轮询(CPU决策如何提供周边设备服务的方式)组件。
多款Cisco产品中的SNMP polling存在信息泄露漏洞。远程攻击者可通过发送特制的SNMP轮询请求利用该漏洞获取证书信息。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170816-csa
参考链接
http://www.securityfocus.com/bid/100387
http://www.securitytracker.com/id/1039186
http://www.securitytracker.com/id/1039187
http://www.securitytracker.com/id/1039188
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
cisco
content_security_management_appliance
10.1.0-037
-
运行在以下环境
应用
cisco
email_security_appliance
9.7.2-065
-
运行在以下环境
应用
cisco
web_security_appliance
10.0.0-230
-
CVSS3评分
4.3
攻击路径
网络
攻击复杂度
低
权限要求
低
影响范围
未更改
用户交互
无
可用性
无
保密性
低
完整性
无
CWE-ID
漏洞类型
CWE-200
信息暴露
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×