根据其自我报告的版本，主机受到 Cisco 内容安全管理设备 (SMA) 的 Cisco AsyncOS 的 CLI 中漏洞的影响，经身份验证的远程攻击者可从受影响的设备访问敏感信息。该漏洞是由于某些日志订阅中冗长过多所致。攻击者可通过访问受影响设备上的特定日志文件来利用此漏洞。成功利用此漏洞后，攻击者可以获取敏感日志数据，其中可能包括用户凭据。若要利用此漏洞，攻击者需要在受影响设备上拥有操作员或更高级别的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco 内容安全管理设备信息泄露 (cisco-sa-esa-sma-log-YxQ6g2kG)

medium Nessus 插件 ID 169768

版本 1.0