根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到下列弱點影響：- 安全/多用途網際網路郵件延伸標準 (S/MIME) 解密和驗證及 S/MIME 公開金鑰收集功能中有一個拒絕服務 (DoS) 弱點，這是因為對 S/MIME 簽署的電子郵件進行不當的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意的 S/MIME 簽署電子郵件，造成處理程序停止回應。(CVE-2018-15453) - 電子郵件訊息篩選功能中有一個拒絕服務 (DoS) 弱點，這是因為對含有白名單內 URL 參照的電子郵件訊息進行不當篩選所致。未經驗證的遠端攻擊者可惡意利用此問題，透過含有大量白名單內 URL 的惡意電子郵件訊息，造成系統停止回應 (CVE-2018-15460)。

偵測

Cisco Email Security Appliance 多個 DoS 弱點 (cisco-sa-20190109-esa-dos / cisco-sa-20190109-esa-url-dos)

high Nessus Plugin ID 121248