根據其自我報告的版本，Cisco Secure Email and Web Manager 受到一個弱點影響。

    - Cisco Secure Email and Web Manager 中存在遠端程式碼執行漏洞，因為 sshd 中存在訊號處理程序的競賽條件，當用戶端未在 LoginGraceTime 秒內進行驗證，之後 sshd SIGALRM 處理器會被非同步呼叫。未經認證的遠端攻擊者可利用此漏洞呼叫非同步訊號安全的函式，且有根權限。（CVE-2024-6387）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco 安全電子郵件與網頁管理員遠端程式碼執行漏洞（regreSSHion）（cisco-sa-openssh-rce-2024）

high Nessus Plugin ID 312157

版本 1.1