Websense Email Security SMTP组件信息泄露漏洞 CVE-2012-4605 CNNVD-201208-449

5.0 AV AC AU C I A
发布: 2012-08-23
修订: 2017-08-29

Websense Email Security是综合的邮件安全软件,对邮件和Web 2.0的混合威胁提供防护。 Websense Email Security 6.1至7.3版本中的SMTP组件中的默认配置中存在漏洞,该漏洞源于在‘SurfControl plc\SuperScout Email Filter\SMTP’注册表项中使用弱SSL加密。远程攻击者可利用该漏洞通过嗅探网络获取敏感信息,并进行暴力破解攻击破解加密会话数据。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息