Cisco Email Security... CVE-2018-0095 CNNVD-201801-624

7.2 AV AC AU C I A
发布: 2018-01-18
修订: 2019-10-09

Cisco Email Security Appliance(ESA)和Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备;Cisco Content SMA是一套内容安全管理设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。 Cisco ESA和Content SMA中的Cisco AsyncOS的administrative shell存在提权漏洞,该漏洞源于administrative shell CLI不正确的网络配置。已认证的本地攻击者可利用该漏洞发送恶意制作的请求利用该漏洞获取root权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息