根據 Cisco 電子郵件安全裝置 (ESA) 自我報告版本，主機受到其 Cisco AsyncOS 命令列介面 (CLI) 的影響，可能導致經驗證的遠端攻擊者可從受影響的裝置存取敏感資訊。之所以出現此弱點，是因為某些記錄訂閱過於冗長。攻擊者可利用此弱點，在受影響裝置上存取特定記錄檔。若攻擊者得逞，便可能會取得敏感記錄資料，其中可能包括使用者憑證。若要利用此弱點，攻擊者需要在受影響的裝置上至少擁有操作員層級的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco 電子郵件安全裝置資訊洩漏 (cisco-sa-esa-sma-log-YxQ6g2kG)

medium Nessus Plugin ID 169767

版本 1.0