电子邮件安全设备的外部身份验证功能中有一个漏洞，未经身份验证的远程攻击者可以绕过身份验证，并登录受影响设备的 Web 管理界面。产生此漏洞的原因是，受影响的设备使用轻型目录访问协议 (LDAP) 进行外部身份验证时未正确执行身份验证检查。攻击者可通过在受影响设备的登录页面输入特定输入项来利用此漏洞。如果成功攻击此漏洞，攻击者可以未经授权访问受影响设备基于 Web 的管理界面。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco 电子邮件安全设备外部身份验证绕过 (cisco-sa-sma-esa-auth-bypass-66kEcxQD)

critical Nessus 插件 ID 163476

版本 1.6