Cisco Email Security Appliance和Cisco Content Security Management Appliance信息泄露漏洞

CVE编号

CVE-2018-0140

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-08

漏洞描述

Cisco Email Security Appliance（ESA）和Cisco Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备，该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Content SMA是一套内容安全管理设备，该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。spam quarantine是其中的一个垃圾邮件隔离组件。 Cisco ESA和Cisco Content SMA中的spam quarantine存在安全漏洞，该漏洞源于缺少对已认证用户账户的验证。远程攻击者可通过更改浏览器字符串利用该漏洞从spam quarantine中下载任意消息。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-esacsm

参考链接
http://www.securityfocus.com/bid/103090
http://www.securitytracker.com/id/1040338
http://www.securitytracker.com/id/1040339
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	cisco	content_security_management_appliance	10.0.0-096	-
	运行在以下环境
	系统	cisco	content_security_management_appliance	10.1.0-037	-
	运行在以下环境
	系统	cisco	content_security_management_appliance	10.1.0-052	-
	运行在以下环境
	系统	cisco	content_security_management_appliance	11.0.0-115	-
	运行在以下环境
	系统	cisco	email_security_appliance_firmware	10.0.1-087	-
	运行在以下环境
	系统	cisco	email_security_appliance_firmware	11.0.0-274	-
	运行在以下环境
	系统	cisco	email_security_appliance_firmware	9.8.0-112	-
	运行在以下环境
	硬件	cisco	content_security_management_appliance_sma_m190	-	-
	运行在以下环境
	硬件	cisco	content_security_management_appliance_sma_m390	-	-
	运行在以下环境
	硬件	cisco	content_security_management_appliance_sma_m390x	-	-
	运行在以下环境
	硬件	cisco	content_security_management_appliance_sma_m690	-	-
	运行在以下环境
	硬件	cisco	content_security_management_appliance_sma_m690x	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c160	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c170	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c190	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c370	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c370d	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c380	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c390_	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c670_	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c680_	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c690	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_c690x	-	-
	运行在以下环境
	硬件	cisco	email_security_appliance_x1070	-	-

CVSS3评分 6.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-ID	漏洞类型
CWE-425	直接请求（强制性浏览）

Exp相关链接

- avd.aliyun.com