NVD

Id
25758  
Name
CVE-2015-4288  
Description
The LDAP implementation on the Cisco Web Security Appliance (WSA) 8.5.0-000, Email Security Appliance (ESA) 8.5.7-042, and Content Security Management Appliance (SMA) 8.3.6-048 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate, aka Bug IDs CSCuo29561, CSCuv40466, and CSCuv40470.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-07-28  
Modified Date
2015-07-29  
Seq
2015-4288  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
136005 25758 CVE-2015-4288 20150724 Multiple Cisco Products LDAP Server SSL Certificate Validation Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
8626 JVNDB-2015-003946 複数の Cisco セキュリティ アプライアンスの LDAP の実装におけるサーバになりすまされる脆弱性 Cisco Web セキュリティ アプライアンス (WSA)、E メール セキュリティ アプライアンス (ESA)、および コンテンツ セキュリティ管理アプライアンス (SMA) の LDAP の実装は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。 CVE-2015-4288 81513 CVE-2015-4288 25758 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003946.html 2015-07-24 2015-07-30 View