2021-0148: Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA), Cisco Web Security Appliance (WSA), Cisco AsyncOS: Zwei Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-01-21 12:18)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer, der in einem Fall über erweiterte Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Letztere Schwachstelle erfordert die Interaktion eines Benutzers und kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstellen und gibt an, dass die Cisco ESA Software Version 13.0, Cisco SMA Software Version 12.5 und Cisco WSA Software 11.8 und 12.5.1 oder neuer als Sicherheitsupdates eingespielt werden können, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-1129

Schwachstelle in AsyncOS ESA, AsyncOS SMA, AsyncOS WSA ermöglicht Ausspähen von Informationen

CVE-2021-1271

Schwachstelle in AsyncOS WSA ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.