Cisco AsyncOS 输入验证漏洞 CVE-2014-2195 CNNVD-201405-381

4.3 AV AC AU C I A
发布: 2014-05-20
修订: 2018-10-30

Cisco Email Security Appliance(ESA)和Cisco Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备,该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Content SMA是一套内容安全管理设备,该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。 Cisco ESA和Cisco Content SMA设备上的Cisco AsyncOS中存在安全漏洞,该漏洞源于当使用Active Directory服务时,程序没有正确处理组名称。远程攻击者可利用该漏洞获取特权。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息