According to its self-reported version, Cisco Email Security Appliance is affected by a vulnerability in the web UI and CLI of Cisco ESA could allow an authenticated, remote attacker (web UI) or authenticated, local attacker (CLI) to elevate privileges to root. The attacker must have valid user credentials with Operator-level privileges or higher. This vulnerability is due to the improper validation of an uploaded Simple Network Management Protocol (SNMP) configuration file. An attacker could exploit this vulnerability by authenticating to the affected device and uploading a specially crafted SNMP configuration file. A successful exploit could allow the attacker to execute commands as root.   Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager is affected by a vulnerability in the web UI and CLI of Cisco ESA could allow an authenticated, remote attacker (web UI) or authenticated, local attacker (CLI) to elevate privileges to root. The attacker must have valid user credentials with Operator-level privileges or higher. This vulnerability is due to the improper validation of an uploaded Simple Network Management Protocol (SNMP) configuration file. An attacker could exploit this vulnerability by authenticating to the affected device and uploading a specially crafted SNMP configuration file. A successful exploit could allow the attacker to execute commands as root.   Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據 Cisco 電子郵件安全裝置 (ESA) 自我報告的版本，Cisco ESA 受到其 Web UI 和 CLI 中的弱點影響，經驗證的遠端攻擊者 (Web UI) 或經驗證的本機攻擊者 (CLI) 可藉此將權限提升爲 Root 權限。攻擊者必須要有擁有操作員層級權限或更高權限的有效使用者憑證。此弱點是由上傳的簡單網路管理通訊協定 (SNMP) 組態檔案驗證錯誤所致。攻擊者可藉由通過受影響裝置的身分驗證並上傳特製的 SNMP 組態檔案來利用此弱點。若攻擊成功，攻擊者即可以 Root 使用者身分執行命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco Secure Email and Web Manager は Cisco ESA の Web UI および CLI の脆弱性の影響を受け、リモート攻撃者 (Web UI) または認証されたローカル攻撃者 (CLI) が root に特権を昇格させる可能性があります。攻撃者はオペレーターレベル以上の権限のある有効なユーザー認証情報を持っている必要があります。この脆弱性は、アップロードされた Simple Network Management Protocol (SNMP) 構成ファイルの不適切な検証によるものです。攻撃者がこの脆弱性を悪用し、対象機器に認証を行い、特別に細工した SNMP 構成ファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が root としてコマンドを実行する可能性があります。詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco Email Security Appliance 受到 Web UI 和 Cisco ESA CLI 中漏洞的影响，可允许经过身份验证的远程攻击者 (Web UI) 或经过身份验证的本地攻击者 (CLI) 将普通用户权限提升到根用户权限。攻击者必须使用操作员及以上级别权限的有效用户凭据。此漏洞是由于未正确验证上传的简单网络管理协议 (SNMP) 配置文件所致。攻击者可通过在受影响的设备上完成身份验证并上传特别构建的 SNMP 配置文件来利用此漏洞。若成功利用漏洞，攻击者便可以根用户身份执行命令。请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Secure Email and Web Manager 受到 Web UI 和 Cisco ESA CLI 中漏洞的影响，可允许经过身份验证的远程攻击者 (Web UI) 或经过身份验证的本地攻击者 (CLI) 将普通用户权限提升到根用户权限。攻击者必须使用操作员及以上级别权限的有效用户凭据。此漏洞是由于未正确验证上传的简单网络管理协议 (SNMP) 配置文件所致。攻击者可通过在受影响的设备上完成身份验证并上传特别构建的 SNMP 配置文件来利用此漏洞。若成功利用漏洞，攻击者便可以根用户身份执行命令。请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Email Security Appliance は Cisco ESA の Web UI および CLI の脆弱性の影響を受け、リモート攻撃者 (Web UI) または認証されたローカル攻撃者 (CLI) が root に特権を昇格させる可能性があります。攻撃者はオペレーターレベル以上の権限のある有効なユーザー認証情報を持っている必要があります。この脆弱性は、アップロードされた Simple Network Management Protocol (SNMP) 構成ファイルの不適切な検証によるものです。攻撃者がこの脆弱性を悪用し、対象機器に認証を行い、特別に細工した SNMP 構成ファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が root としてコマンドを実行する可能性があります。詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據 Cisco Secure Email and Web Manager 自我報告的版本，Cisco Secure Email and Web Manager 受到 Cisco ESA 的 Web UI 和 CLI 中的弱點影響，經驗證的遠端攻擊者 (Web UI) 或經驗證的本機攻擊者 (CLI) 可藉此將權限提升爲 Root 權限。攻擊者必須要有擁有操作員層級權限或更高權限的有效使用者憑證。此弱點是由上傳的簡單網路管理通訊協定 (SNMP) 組態檔案驗證錯誤所致。攻擊者可藉由通過受影響裝置的身分驗證並上傳特製的 SNMP 組態檔案來利用此弱點。若攻擊成功，攻擊者即可以 Root 使用者身分執行命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	Name	Product	Family	Published	Updated	Severity
171792	Cisco Email Security Appliance PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171790	Cisco Secure Email and Web Manager PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171792	Cisco 電子郵件安全裝置權限提升弱點 (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171790	Cisco Secure Email and Web Manager PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171792	Cisco Email Security Appliance PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171790	Cisco Secure Email and Web Manager PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171792	Cisco Email Security Appliance PrivEsc (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high
171790	Cisco Secure Email and Web Manager 權限提升弱點 (cisco-sa-esa-sma-privesc-9DVkFpJ8)	Nessus	CISCO	2/22/2023	3/13/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high