CVE-2017-12215 in Email Security Applianceالمعلومات

الملخص

بحسب VulDB • 01/06/2026

ثغرة في ميزة تصفية رسائل البريد الإلكتروني في برنامج Cisco AsyncOS الخاص بجهاز أمان البريد الإلكتروني من Cisco قد تتيح لمهاجم عن بُعد غير مُصادَق عليه استنزاف ذاكرة الجهاز المتأثر وإيقاف عملية فحص وتوجيه رسائل البريد الإلكتروني. عند نفاد ذاكرة النظام، قد يؤدي ذلك إلى تعطل عملية التصفية، مما يتسبب في حالة إنكار للخدمة (DoS) على الجهاز. تؤثر هذه الثغرة على الإصدارات البرمجية من 9.0 حتى الإصدار الأول المُصلح من برنامج Cisco AsyncOS لأجهزة أمان البريد الإلكتروني من Cisco، سواء كانت أجهزة افتراضية أو عتادية، إذا تم تكوين البرنامج لتطبيق مرشح رسائل أو مرشح محتوى على المرفقات الواردة في رسائل البريد الإلكتروني. لا تقتصر الثغرة على قواعد أو إجراءات محددة لمرشح الرسائل أو مرشح المحتوى. معرفات أخطاء Cisco: CSCvd29354.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

03/08/2017

إفشاء

21/09/2017

الاعتدال

تمت الموافقة

إدخال

VDB-106932

EPSS

0.01666

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!