According to its self-reported version, the host is affected by a vulnerability in the CLI of Cisco AsyncOS for Cisco Email Security Appliance (ESA) that could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability is due to excessive verbosity in certain log subscriptions. An attacker could exploit this vulnerability by accessing specific log files on an affected device. A successful exploit could allow the attacker to obtain sensitive log data, which may include user credentials. To exploit this vulnerability, the attacker would need to have valid credentials at the operator level or higher on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, the host is affected by a vulnerability in the CLI of Cisco AsyncOS for Cisco Content Security Management Appliance (SMA) that could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability is due to excessive verbosity in certain log subscriptions. An attacker could exploit this vulnerability by accessing specific log files on an affected device. A successful exploit could allow the attacker to obtain sensitive log data, which may include user credentials. To exploit this vulnerability , the attacker would need to have valid credentials at the operator level or higher on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、ホストは Cisco AsyncOS for Cisco Email Security Appliance (ESA) の CLI の脆弱性の影響を受け、認証されたリモート攻撃者が影響を受けるデバイスで機密情報にアクセスすることが可能性があります。この脆弱性は特定のログサブスクリプションの冗長性が過剰なことが原因です。攻撃者はこの脆弱性を悪用して、影響を受けるデバイスで特定のログファイルにアクセスする可能性があります。悪用に成功すると、攻撃者がユーザーの認証情報を含む機密ログデータを取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスでオペレーターレベル以上の有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、ホストは Cisco AsyncOS for Cisco Content Security Management (SMA) の CLI の脆弱性の影響を受け、認証されたリモート攻撃者が影響を受けるデバイスで機密情報にアクセスすることが可能性があります。この脆弱性は特定のログサブスクリプションの冗長性が過剰なことが原因です。攻撃者はこの脆弱性を悪用して、影響を受けるデバイスで特定のログファイルにアクセスする可能性があります。悪用に成功すると、攻撃者がユーザーの認証情報を含む機密ログデータを取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスでオペレーターレベル以上の有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據 Cisco 電子郵件安全裝置 (ESA) 自我報告版本，主機受到其 Cisco AsyncOS 命令列介面 (CLI) 的影響，可能導致經驗證的遠端攻擊者可從受影響的裝置存取敏感資訊。之所以出現此弱點，是因為某些記錄訂閱過於冗長。攻擊者可利用此弱點，在受影響裝置上存取特定記錄檔。若攻擊者得逞，便可能會取得敏感記錄資料，其中可能包括使用者憑證。若要利用此弱點，攻擊者需要在受影響的裝置上至少擁有操作員層級的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據 Cisco 內容安全管理設備 (SMA) 自我報告版本，主機受到其 Cisco AsyncOS 命令列介面 (CLI) 的影響，可能導致經驗證的遠端攻擊者可從受影響的裝置存取敏感資訊。之所以出現此弱點，是因為某些記錄訂閱過於冗長。攻擊者可利用此弱點，在受影響裝置上存取特定記錄檔。若攻擊者得逞，便可能會取得敏感記錄資料，其中可能包括使用者憑證。若要利用此弱點，攻擊者需要在受影響的裝置上至少擁有操作員層級的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，主机受到 Cisco 电子邮件安全设备 (ESA) 的 Cisco AsyncOS 的 CLI 中漏洞的影响，经身份验证的远程攻击者可从受影响的设备访问敏感信息。该漏洞是由于某些日志订阅中冗长过多所致。攻击者可通过访问受影响设备上的特定日志文件来利用此漏洞。成功利用此漏洞后，攻击者可以获取敏感日志数据，其中可能包括用户凭据。若要利用此漏洞，攻击者需要在受影响设备上拥有操作员或更高级别的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，主机受到 Cisco 内容安全管理设备 (SMA) 的 Cisco AsyncOS 的 CLI 中漏洞的影响，经身份验证的远程攻击者可从受影响的设备访问敏感信息。该漏洞是由于某些日志订阅中冗长过多所致。攻击者可通过访问受影响设备上的特定日志文件来利用此漏洞。成功利用此漏洞后，攻击者可以获取敏感日志数据，其中可能包括用户凭据。若要利用此漏洞，攻击者需要在受影响设备上拥有操作员或更高级别的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
169767	Cisco Email Security Appliance Information Disclosure (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169768	Cisco Content Security Management Appliance Information Disclosure (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169767	Cisco Email Security Appliance の情報漏洩（cisco-sa-esa-sma-log-YxQ6g2kG）	Nessus	CISCO	1/10/2023	1/16/2023	medium
169768	Cisco Content Security Management Appliance の情報漏洩 (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169767	Cisco 電子郵件安全裝置資訊洩漏 (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169768	Cisco 內容安全管理設備資訊洩漏 (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169767	Cisco 电子邮件安全设备信息泄露 (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium
169768	Cisco 内容安全管理设备信息泄露 (cisco-sa-esa-sma-log-YxQ6g2kG)	Nessus	CISCO	1/10/2023	1/16/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium