According to its self-reported version, the version of Cisco Web Security Appliance running on the remote host has the following vulnerabilities :

  - Multiple unspecified vulnerabilities exist in the web     framework that could allow a remote, authenticated     attacker to execute arbitrary commands.
    (CVE-2013-3383, CVE-2013-3384)

  - A denial of service vulnerability exists in the web     framework that could allow a remote, unauthenticated     attacker to make the system unresponsive.
    (CVE-2013-3385)

According to its self-reported version, the version of Cisco Content Security Management Appliance running on the remote host has the following vulnerabilities :

  - An unspecified vulnerability exists in the web framework     that could allow a remote, authenticated attacker to     execute arbitrary commands. (CVE-2013-3384)

  - A denial of service vulnerability exists in the web     framework that could allow a remote, unauthenticated     attacker to make the system unresponsive.
    (CVE-2013-3385)

  - A denial of service vulnerability exists in the     management GUI that could allow a remote,     unauthenticated attacker to make the system     unresponsive. (CVE-2013-3386)

According to its self-reported version, the Cisco AsyncOS running on the remote Cisco Email Security (ESA) appliance is affected by multiple vulnerabilities :

  - An unspecified vulnerability exists in the web framework     that could allow a remote, authenticated attacker to     execute arbitrary commands. (CVE-2013-3384)

  - A denial of service vulnerability exists in the web     framework that could allow a remote, unauthenticated     attacker to make the system unresponsive.
    (CVE-2013-3385)

  - A denial of service vulnerability exists in the     management GUI that could allow a remote,     unauthenticated attacker to make the system     unresponsive. (CVE-2013-3386)

自己報告されたバージョンによると、リモートのCisco Email Security Appliance（ESA）アプライアンスで実行されているCisco AsyncOSは、次の複数の脆弱性の影響を受けます：

  - 詳細不明の脆弱性がWeb フレームワークに存在し、認証されたリモートの攻撃者が任意のコマンドを実行できる可能性があります。（CVE-2013-3384）

  - サービス拒否の脆弱性が Web フレームワークに存在し、認証されていないリモートの攻撃者がシステムの応答を停止させる可能性があります。
    （CVE-2013-3385）

  - サービス拒否の脆弱性が管理GUIに存在し、認証されていないリモートの攻撃者がシステムの応答を停止させる可能性があります。（CVE-2013-3386）

自己報告されたバージョンによると、リモートホストで実行されている Cisco Web Security Appliance のバージョンには、次の脆弱性があります：

  - 複数の詳細不明の脆弱性が Web フレームワークに存在し、認証されたリモートの攻撃者が任意のコマンドを実行できる可能性があります。
    （CVE-2013-3383、CVE-2013-3384）

  - サービス拒否の脆弱性が Web フレームワークに存在し、認証されていないリモートの攻撃者がシステムの応答を停止させる可能性があります。
    （CVE-2013-3385）

自己報告されたバージョンによると、リモートホストで実行中の Cisco Content Security Management Appliance のバージョンには、次の脆弱性があります：

  - 詳細不明の脆弱性がWeb フレームワークに存在し、認証されたリモートの攻撃者が任意のコマンドを実行できる可能性があります。（CVE-2013-3384）

  - サービス拒否の脆弱性が Web フレームワークに存在し、認証されていないリモートの攻撃者がシステムの応答を停止させる可能性があります。
    （CVE-2013-3385）

  - サービス拒否の脆弱性が管理GUIに存在し、認証されていないリモートの攻撃者がシステムの応答を停止させる可能性があります。（CVE-2013-3386）

根據其自我報告的版本，遠端主機上執行的 Cisco Content Security Management Appliance 版本有下列弱點：

  - Web 架構中有一個不明弱點，允許經驗證的遠端攻擊者執行任意命令。(CVE-2013-3384)

  - Web 架構中有一個拒絕服務弱點，允許未經驗證的遠端攻擊者造成系統無回應。
    (CVE-2013-3385)

  - 管理 GUI 中存在一個拒絕服務弱點，允許未經驗證的遠端攻擊者造成系統無回應。(CVE-2013-3386)

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance 版本有下列弱點：

  - Web 架構中存有多個不明弱點，可讓經過驗證的遠端攻擊者執行任意命令。
    (CVE-2013-3383、CVE-2013-3384)

  - Web 架構中有一個拒絕服務弱點，允許未經驗證的遠端攻擊者造成系統無回應。
    (CVE-2013-3385)

根据其自我报告的版本，远程主机上运行的 Cisco Web Security Appliance 版本存在以下漏洞：

  - Web 框架中存在多种不明漏洞，可允许经认证的远程攻击者执行任意命令。
    （CVE-2013-3383、CVE-2013-3384）

  - Web 框架存在拒绝服务漏洞，可允许未经认证的远程攻击者使系统无法响应。
    (CVE-2013-3385)

根據其自我報告的版本，遠端 Cisco Email Security (ESA) 裝置上執行的 Cisco AsyncOS 受到下列多個弱點影響：

  - Web 架構中有一個不明弱點，允許經驗證的遠端攻擊者執行任意命令。(CVE-2013-3384)

  - Web 架構中有一個拒絕服務弱點，允許未經驗證的遠端攻擊者造成系統無回應。
    (CVE-2013-3385)

  - 管理 GUI 中存在一個拒絕服務弱點，允許未經驗證的遠端攻擊者造成系統無回應。(CVE-2013-3386)

根据其自我报告的版本，远程主机上运行的 Cisco Content Security Management Appliance 版本存在以下漏洞：

  - Web 框架存在不明漏洞，可允许经过身份验证的远程攻击者执行任意命令。(CVE-2013-3384)

  - Web 框架存在拒绝服务漏洞，可允许未经认证的远程攻击者使系统无法响应。
    (CVE-2013-3385)

  - 管理 GUI 存在拒绝服务漏洞，可允许未经身份验证的远程攻击者使系统无法响应。(CVE-2013-3386)

根据其自我报告的版本，远程 Cisco Email Security (ESA) 设备上运行的 Cisco AsyncOS 受到以下漏洞的影响：

  - Web 框架存在不明漏洞，可允许经过身份验证的远程攻击者执行任意命令。(CVE-2013-3384)

  - Web 框架存在拒绝服务漏洞，可允许未经认证的远程攻击者使系统无法响应。
    (CVE-2013-3385)

  - 管理 GUI 存在拒绝服务漏洞，可允许未经身份验证的远程攻击者使系统无法响应。(CVE-2013-3386)

ID	Name	Product	Family	Published	Updated	Severity
69082	Multiple Vulnerabilities in Cisco Web Security Appliance (cisco-sa-20130626-wsa)	Nessus	CISCO	7/26/2013	5/20/2021	critical
69079	Multiple Vulnerabilities in Cisco Content Security Management Appliance (cisco-sa-20130626-sma)	Nessus	CISCO	7/26/2013	11/15/2018	high
69076	Multiple Vulnerabilities in Cisco Email Security Appliance (cisco-sa-20130626-esa)	Nessus	CISCO	7/26/2013	11/15/2018	critical
69076	Cisco Email Security Appliance 複数の脆弱性（cisco-sa-20130626-esa）	Nessus	CISCO	7/26/2013	11/15/2018	critical
69082	Cisco Web Security Appliance の複数の脆弱性（cisco-sa-20130626-wsa）	Nessus	CISCO	7/26/2013	5/20/2021	critical
69079	Cisco Content Security Management Appliance の複数の脆弱性（cisco-sa-20130626-sma）	Nessus	CISCO	7/26/2013	11/15/2018	high
69079	Cisco Content Security Management Appliance 中的多個弱點 (cisco-sa-20130626-sma)	Nessus	CISCO	7/26/2013	11/15/2018	high
69082	Cisco Web Security Appliance 中的多個弱點 (cisco-sa-20130626-wsa)	Nessus	CISCO	7/26/2013	5/20/2021	critical
69082	Cisco Web Security Appliance 中的多种漏洞 (cisco-sa-20130626-wsa)	Nessus	CISCO	7/26/2013	5/20/2021	critical
69076	Cisco Email Security Appliance 中的多個弱點 (cisco-sa-20130626-esa)	Nessus	CISCO	7/26/2013	11/15/2018	critical
69079	Cisco Content Security Management Appliance 中的多种漏洞 (cisco-sa-20130626-sma)	Nessus	CISCO	7/26/2013	11/15/2018	high
69076	Cisco Email Security Appliance 中的多种漏洞 (cisco-sa-20130626-esa)	Nessus	CISCO	7/26/2013	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

high

critical

critical

critical

high

high

critical

critical

critical

high

critical