根据其自我报告的版本，Cisco Secure Email and Web Manager (SMA) 受到 Web 管理界面中一个信息泄露漏洞的影响。这可允许经过身份验证的远程攻击者从连接到受影响设备的轻型目录访问协议 (LDAP) 外部身份验证服务器检索敏感信息。此漏洞是在查询外部身份验证服务器时缺少适当的输入审查所致。攻击者可以通过外部身份验证 Web 页面发送构建的查询来利用此漏洞。成功利用此漏洞让攻击者可以获得敏感信息的访问权限，其中包括来自外部身份验证服务器的用户凭据。若要利用此漏洞，攻击者需要有效的操作员级别（或更高级别）凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Secure Email and Web Manager (SMA) 信息泄露 (cisco-sa-esasma-info-dsc-Q9tLuOvM)

high Nessus 插件 ID 162385

版本 1.7