| Title | Websense Email Security の SMTP コンポーネントにおける重要な情報を取得される脆弱性 |
|---|---|
| Summary | Websense Email Security の SMTP コンポーネントのデフォルト設定は、"SurfControl plc\SuperScout Email Filter\SMTP" レジストリキーにおいて、弱い SSL 暗号の設定が有効になっているため、重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | 第三者により、ネットワークを傍受され、暗号化されたセッションデータに対して総当たり攻撃 (Brute force attack) を実行されることで、重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 23, 2012, midnight |
| Registration Date | Aug. 24, 2012, 3:46 p.m. |
| Last Update | Jan. 22, 2014, 2:08 p.m. |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| オラクル |
| Oracle Fusion Middleware の Oracle Forms and Reports 11.1.2.1 |
| Oracle HTTP Server 11.1.1.6.0 |
| Oracle HTTP Server 11.1.1.7.0 |
| ウェブセンス |
| Websense Email Security 6.1 から 7.3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年08月24日] 掲載 [2014年01月22日] 影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - January 2014) の情報を追加 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2014) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2014 Risk Matrices) を追加 ベンダ情報：オラクル (January 2014 Critical Patch Update Released) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The default configuration of the SMTP component in Websense Email Security 6.1 through 7.3 enables weak SSL ciphers in the "SurfControl plc\SuperScout Email Filter\SMTP" registry key, which makes it easier for remote attackers to obtain sensitive information by sniffing the network and then conducting a brute-force attack against encrypted session data. |
|---|---|
| Publication Date | Aug. 23, 2012, 7:32 p.m. |
| Registration Date | Jan. 28, 2021, 3:03 p.m. |
| Last Update | Nov. 21, 2024, 10:43 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:websense:websense_email_security:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:6.1:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:6.1:*:*:*:*:*:*:* | |||||