According to its self-reported version, the version of Cisco Content Security Management Appliance running on the remote host is affected by a remote code execution vulnerability due to a flaw in Cisco AsyncOS. An authenticated attacker could potentially exploit this vulnerability to execute arbitrary code with the privileges of the 'root' user.

Note: In order to exploit this vulnerability, the FTP service and Safelist/Blocklist (SLBL) service must be enabled.

According to its self-reported version and configuration, the Cisco AsyncOS running on the remote Cisco Email Security (ESA) appliance is affected by a remote code execution vulnerability in the Safelist/Blocklist (SLBL) function due to improper handling of SLBL database files. An authenticated, remote attacker can exploit this vulnerability to execute arbitrary code with the privileges of the 'root' user.

自己報告されたバージョンによると、リモートホストで実行されている Cisco Email Security Appliance のバージョンは、Cisco AsyncOS の欠陥により、リモートコードの実行の脆弱性による影響を受けます。認証された攻撃者は、この脆弱性を悪用して、「root」ユーザーの権限で任意のコードを実行する可能性があります。

注：この脆弱性を悪用するには、FTP サービスと Safelist/Blocklist （SLBL）サービスを有効にする必要があります。

根據其自我報告的版本，遠端主機上執行的 Cisco Content Security Management Appliance 版本受到一個遠端程式碼執行弱點影響，而該弱點是因 Cisco AsyncOS 中的一個瑕疵所導致。經過驗證的攻擊者可能惡意利用此弱點，以 ‘root’ 使用者的權限執行任意程式碼。

注意：若要惡意利用此弱點，必須啟用 FTP 服務和 Safelist/Blocklist (SLBL) 服務。

自己報告されたバージョンによると、リモートホストで実行されている Cisco Content Security Management Appliance のバージョンは、Cisco AsyncOS の欠陥のために、リモートコードの実行の脆弱性により影響を受けます。認証された攻撃者は、この脆弱性を悪用して、「root」ユーザーの権限で任意のコードを実行する可能性があります。

注 : この脆弱性を悪用するには、FTP サービスと Safelist/Blocklist （SLBL）サービスを有効にする必要があります。

根据其自我报告的版本，由于 Cisco AsyncOS 中存在缺陷，远程主机上运行的 Cisco Content Security Management Appliance 版本受到远程代码执行漏洞的影响。经过认证的攻击者可能利用此漏洞，以“根”用户的权限执行任意代码。

注意：要利用此漏洞，必须启用 FTP 服务和 Safelist/Blocklist (SLBL) 服务。

根據其自我報告的版本號碼，遠端主機上執行的 Cisco Email Security Appliance 版本受到一個遠端程式碼執行弱點影響，而該弱點是因 Cisco AsyncOS 中的一個瑕疵所導致。經過驗證的攻擊者可能惡意利用此弱點，以 ‘root’ 使用者的權限執行任意程式碼。

注意：若要惡意利用此弱點，必須啟用 FTP 服務和 Safelist/Blocklist (SLBL) 服務。

根据其自我报告的版本，远程主机上运行的 Cisco Email Security Appliance 版本受到 Cisco AsyncOS 中一个缺陷造成的远程代码执行漏洞的影响。经过认证的攻击者可能利用此漏洞，以“根”用户的权限执行任意代码。

注意：要利用此漏洞，必须启用 FTP 服务和 Safelist/Blocklist (SLBL) 服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73211	Cisco AsyncOS for Content Security Management Appliances Software Remote Code Execution (CSCug80118)	Nessus	CISCO	2014/3/26	2024/3/5	high
73210	Cisco AsyncOS for Email Security Appliances Software Remote Code Execution (CSCug79377)	Nessus	CISCO	2014/3/26	2024/3/5	high
73210	Cisco AsyncOS for Email Security Appliances のソフトウェアリモートコードの実行（CSCug79377）	Nessus	CISCO	2014/3/26	2024/3/5	high
73211	適用於 Content Security Management Appliance 的 Cisco AsyncOS 軟體遠端程式碼執行 (CSCug80118)	Nessus	CISCO	2014/3/26	2024/3/5	high
73211	Cisco AsyncOS for Content Security Management Appliances のソフトウェアリモートコードの実行（CSCug80118）	Nessus	CISCO	2014/3/26	2024/3/5	high
73211	Cisco AsyncOS for Content Security Management Appliances 软件远程代码执行 (CSCug80118)	Nessus	CISCO	2014/3/26	2024/3/5	high
73210	適用於 Email Security Appliances 的 Cisco AsyncOS 軟體遠端程式碼執行 (CSCug79377)	Nessus	CISCO	2014/3/26	2024/3/5	high
73210	Cisco AsyncOS for Email Security Appliances 软件远程代码执行 (CSCug79377)	Nessus	CISCO	2014/3/26	2024/3/5	high

检测

插件搜索

high

high

high

high

high

high

high

high