Websense Email Security SMTP 元件弱式 SSL/TLS 密碼
medium Nessus Plugin ID 69517
語系：
概要
遠端主機上有一個受到資訊洩漏弱點影響的電子郵件安全性應用程式。說明
遠端 Windows 主機上安裝的 Websense Email Security 版本早於 7.3 hotfix 6。因此，可能會受到資訊洩漏弱點影響。應用程式可能使用弱式 SSL 加密套件，進而可允許攻擊者取得可能的敏感資訊。解決方案
依照公告中所述，升級至 Websense Email Security 7.3 hotfix 6 並設定 SSLCipherSuite 登錄機碼。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 69517
檔案名稱: websense_email_security_weak_ciphers.nasl
版本: 1.6
類型: local
代理程式: windows
系列: Windows
已發布: 2013/8/29
已更新: 2018/8/6
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:websense:websense_email_security
必要的 KB 項目: SMB/Websense Email Security/Path, SMB/Websense Email Security/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/8/23
弱點發布日期: 2012/8/30
參考資訊
CVE: CVE-2012-4605
BID: 59313
IAVB: 2013-B-0040