| タイトル | Websense Email Security の SMTP コンポーネントにおける重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Websense Email Security の SMTP コンポーネントのデフォルト設定は、"SurfControl plc\SuperScout Email Filter\SMTP" レジストリキーにおいて、弱い SSL 暗号の設定が有効になっているため、重要な情報を取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、ネットワークを傍受され、暗号化されたセッションデータに対して総当たり攻撃 (Brute force attack) を実行されることで、重要な情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年8月23日0:00 |
| 登録日 | 2012年8月24日15:46 |
| 最終更新日 | 2014年1月22日14:08 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| オラクル |
| Oracle Fusion Middleware の Oracle Forms and Reports 11.1.2.1 |
| Oracle HTTP Server 11.1.1.6.0 |
| Oracle HTTP Server 11.1.1.7.0 |
| ウェブセンス |
| Websense Email Security 6.1 から 7.3 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年08月24日] 掲載 [2014年01月22日] 影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - January 2014) の情報を追加 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2014) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2014 Risk Matrices) を追加 ベンダ情報：オラクル (January 2014 Critical Patch Update Released) を追加 |
2018年2月17日10:37 |
| 概要 | The default configuration of the SMTP component in Websense Email Security 6.1 through 7.3 enables weak SSL ciphers in the "SurfControl plc\SuperScout Email Filter\SMTP" registry key, which makes it easier for remote attackers to obtain sensitive information by sniffing the network and then conducting a brute-force attack against encrypted session data. |
|---|---|
| 公表日 | 2012年8月23日19:32 |
| 登録日 | 2021年1月28日15:03 |
| 最終更新日 | 2024年11月21日10:43 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:websense:websense_email_security:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:6.1:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:websense_email_security:6.1:*:*:*:*:*:*:* | |||||