根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到下列弱點影響 - Cisco Email Security Appliance (ESA) 的特定附件偵測機制中有一個弱點，未經驗證的遠端攻擊者可藉以繞過受影響裝置的篩選功能。此弱點之所以存在，是因為不當偵測傳送至受影響裝置的特定內容。攻擊者可將不含 Content-Disposition 資訊的特定檔案類型傳送到受影響的裝置，從而惡意利用此弱點。若惡意利用得逞，攻擊者即可將含有惡意內容的訊息傳送給使用者。(CVE-2019-1844) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Email Security Appliance 篩選繞過弱點 (cisco-sa-20190501-esa-bypass)

medium Nessus Plugin ID 126823

找不到變更記錄