根據其自我報告的版本，Cisco Email Security Appliance 受到基於 DNS 的域名實體認證 (DANE) 電子郵件驗證元件中的弱點影響，未經驗證的遠端攻擊者可藉此在受影響的裝置上引致拒絕服務 (DoS) 條件。產生此弱點是因為受影響的軟體對 DNS 名稱解析中的錯誤處理不充分。攻擊者可藉由向受影響的裝置傳送建構的電子郵件來利用此弱點。若攻擊成功，攻擊者可造成裝置無法從管理介面連線，或可以在裝置復原前處理其他電子郵件訊息，進而導致 DoS 條件。持續攻擊可造成裝置完全無法使用，進而導致 DoS 條件持續存在。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Email Security Appliance DNS 驗證 DoS (cisco-sa-esa-dos-MxZvGtgU)

high Nessus Plugin ID 166391

版本 1.2