| CNNVD-ID编号 | CNNVD-202008-147 |
| CVE编号 | CVE-2020-3447 |
| 发布时间 | 2020-08-05 |
| 更新时间 | 2020-08-21 |
| 漏洞类型 | 日志信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cisco Content Security Management Appliance（SMA）和Cisco Email Security Appliance（ESA）都是美国思科（Cisco）公司的产品。Cisco Content Security Management Appliance是一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Email Security Appliance是一个电子邮件安全设备。
Cisco ESA 13.5.1之前版本和Cisco Content SMA 13.6.1-201之前版本中的CLI存在日志信息泄露漏洞。远程攻击者可通过访问日志文件利用该漏洞访问敏感信息。
目前厂商已发布升级了Cisco Content Security Management Appliance和Email Security Appliance 日志信息泄露漏洞的补丁，Cisco Content Security Management Appliance和Email Security Appliance 日志信息泄露漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-log-YxQ6g2kG
来源:www.auscert.org.au
来源:tools.cisco.com
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-log-YxQ6g2kG
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Cisco-ESA-SMA-information-disclosure-via-CLI-33021
暂无