Cisco Email Security Appliance Cisco... CVE-2017-12353 CNNVD-201711-1213

5.0 AV AC AU C I A
发布: 2017-11-30
修订: 2019-10-09

Cisco Email Security Appliance(ESA)是美国思科(Cisco)公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Multipurpose Internet Mail Extensions(MIME)scanner是其中的一个多功能邮件扩展扫描器。 Cisco ESA中的Cisco AsyncOS Software的MIME scanner存在安全漏洞,该漏洞源于程序没有正确的处理邮件附件中畸形的MIME包头。远程攻击者可通过发送带有特制MIME附件的邮件利用该漏洞绕过已配置的用户过滤器。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息