Cisco Email Security Appliance和Cisco Content Security Management Appliance信息泄露漏洞

CVE编号

CVE-2018-0140

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-08
漏洞描述
Cisco Email Security Appliance(ESA)和Cisco Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备,该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Content SMA是一套内容安全管理设备,该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。spam quarantine是其中的一个垃圾邮件隔离组件。

Cisco ESA和Cisco Content SMA中的spam quarantine存在安全漏洞,该漏洞源于缺少对已认证用户账户的验证。远程攻击者可通过更改浏览器字符串利用该漏洞从spam quarantine中下载任意消息。

解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-esacsm
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco content_security_management_appliance 10.0.0-096 -
运行在以下环境
系统 cisco content_security_management_appliance 10.1.0-037 -
运行在以下环境
系统 cisco content_security_management_appliance 10.1.0-052 -
运行在以下环境
系统 cisco content_security_management_appliance 11.0.0-115 -
运行在以下环境
系统 cisco email_security_appliance_firmware 10.0.1-087 -
运行在以下环境
系统 cisco email_security_appliance_firmware 11.0.0-274 -
运行在以下环境
系统 cisco email_security_appliance_firmware 9.8.0-112 -
运行在以下环境
硬件 cisco content_security_management_appliance_sma_m190 - -
运行在以下环境
硬件 cisco content_security_management_appliance_sma_m390 - -
运行在以下环境
硬件 cisco content_security_management_appliance_sma_m390x - -
运行在以下环境
硬件 cisco content_security_management_appliance_sma_m690 - -
运行在以下环境
硬件 cisco content_security_management_appliance_sma_m690x - -
运行在以下环境
硬件 cisco email_security_appliance_c160 - -
运行在以下环境
硬件 cisco email_security_appliance_c170 - -
运行在以下环境
硬件 cisco email_security_appliance_c190 - -
运行在以下环境
硬件 cisco email_security_appliance_c370 - -
运行在以下环境
硬件 cisco email_security_appliance_c370d - -
运行在以下环境
硬件 cisco email_security_appliance_c380 - -
运行在以下环境
硬件 cisco email_security_appliance_c390_ - -
运行在以下环境
硬件 cisco email_security_appliance_c670_ - -
运行在以下环境
硬件 cisco email_security_appliance_c680_ - -
运行在以下环境
硬件 cisco email_security_appliance_c690 - -
运行在以下环境
硬件 cisco email_security_appliance_c690x - -
运行在以下环境
硬件 cisco email_security_appliance_x1070 - -
CVSS3评分
6.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-425 直接请求(强制性浏览)
阿里云安全产品覆盖情况