According to its self-reported version, the Cisco AsyncOS running on the remote Cisco Email Security (ESA) appliance is affected by the following vulnerabilities :

  - An anti-spam bypass vulnerability exists in the anti-spam     scanner due to improper handling of malformed packets. An     unauthenticated, remote attacker can exploit this, via     a crafted DNS Sender Policy Framework (SPF) record, to     bypass the scanner. (CVE-2015-4184)

  - A denial of service vulnerability exists in the email     filtering feature due to improper input validation of     email attachment fields. An unauthenticated, remote     attacker can exploit this, via a crafted email with an     attachment, to cause memory to be consumed at a high     rate, resulting in the filtering process being restarted     over again. (CVE-2015-6291)

  - A denial of service vulnerability exists due to improper     handling of TCP packets sent at a high rate. An     unauthenticated, remote attacker can exploit this to     exhaust all available memory, preventing any more     TCP connections from being accepted. (CVE-2015-6321)

自己報告されたバージョンによると、リモートホストで実行されている Cisco Email Security Appliance（ESA）は、次の脆弱性の影響を受けます：

- 無効な形式のパケットの不適切な処理により、アンチスパムスキャナーにアンチスパムバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された DNS Sender Policy Framework（SPF）レコードを介して、スキャナーをバイパスする可能性があります。(CVE-2015-4184)

- メールの添付ファイルフィールドの不適切な入力検証により、メールのフィルタリング機能にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、添付ファイル付きの細工されたメールを介して、高速でメモリを消費し、フィルタリング処理を繰り返し再起動させる可能性があります。(CVE-2015-6291)

- 高レートで送信される TCP パケットの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。(CVE-2015-6321)

根據其自我報告的版本，遠端主機上執行的 Cisco Email Security Appliance (ESA) 受到下列弱點影響：

- 反垃圾郵件掃描器中存在一個反垃圾郵件繞過弱點，是因不當處理格式錯誤的封包所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 DNS 寄件者原則架構 (SPF) 記錄繞過掃描器。(CVE-2015-4184)

- 電子郵件篩選功能中存在一個拒絕服務弱點，是因不當驗證電子郵件附件欄位的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過含有附件的特製電子郵件，造成系統迅速消耗記憶體，進而導致篩選處理程序不斷重新啟動。(CVE-2015-6291)

- 存在一個拒絕服務弱點，是因為不當處理以高速率傳輸的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。(CVE-2015-6321)

根据其自我报告的版本，远程主机上运行的 Cisco 电子邮件安全设备 (ESA) 受到以下漏洞的影响：

- 反垃圾邮件扫描程序中存在由于未正确处理畸形数据包而导致的一个反垃圾邮件绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的 DNS 发送方策略框架 (SPF) 记录来绕过扫描程序。(CVE-2015-4184)

- 电子邮件过滤功能中存在一个拒绝服务漏洞，造成该漏洞的原因是未正确验证电子邮件附件字段的输入。未经认证的远程攻击者可利用此漏洞，通过构建的带附件的电子邮件造成内存高速消耗，从而导致过滤进程再次重新启动。(CVE-2015-6291)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86914	Cisco Email Security Appliance Multiple Vulnerabilities	Nessus	CISCO	2015/11/18	2020/2/28	high
86914	Cisco Email Security Appliance の複数の脆弱性	Nessus	CISCO	2015/11/18	2020/2/28	high
86914	Cisco Email Security Appliance 多個弱點	Nessus	CISCO	2015/11/18	2020/2/28	high
86914	Cisco 电子邮件安全设备多种漏洞	Nessus	CISCO	2015/11/18	2020/2/28	high

偵測

搜尋 Plugin

high

high

high

high