根据自我报告的版本， Cisco Secure Email and Web Manager 受到一个漏洞影响。

    - Cisco Secure Email and Web Manager中存在远程代码执行漏洞，原因是shd中存在信号处理程序的竞争条件，客户端未在LoginGraceTime秒内进行身份验证，之后sshd SIGALRM处理程序异步调用。未认证的远程攻击者可以利用这一点调用一些不具备异步信号且带有根权限的函数。（CVE-2024-6387）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

思科安全邮件和网页管理远程代码执行漏洞（regreSSHion）（cisco-sa-openssh-rce-2024）

high Nessus 插件 ID 312157

未找到依赖项