根据其自我报告的版本，Cisco Email Security Appliance 受到 Cisco ESA CLI 中漏洞的影响，可允许经过身份验证的本地攻击者在受影响设备上执行任意命令。造成该漏洞的原因是未正确验证 CLI 中的输入。攻击者可通过向合法命令注入操作系统命令来利用此漏洞。若成功利用此漏洞，攻击者不仅可以避开限制命令提示，还能以 CLI 流程用户的身份在底层操作系统上执行任意命令。若要成功利用此漏洞，攻击者必须使用操作员及以上级别权限的有效用户凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Email Security Appliance 任意代码执行 (cisco-sa-esa-sma-privesc-9DVkFpJ8)

medium Nessus 插件 ID 171791

版本 1.0