CVE-2018-15453 in Email Security Appliance
الملخص
بحسب VulDB • 07/08/2026
ثغرة في ميزات فك التشفير والتحقق من صحة بروتوكول Secure/Multipurpose Internet Mail Extensions (S/MIME) أو استخراج المفاتيح العامة لـ S/MIME، الموجودة في برنامج Cisco AsyncOS الخاص بجهاز حماية البريد الإلكتروني من Cisco (ESA)، قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إتلاف ذاكرة النظام على الجهاز المتأثر. يمكن أن يؤدي الاستغلال الناجح للثغرة إلى إعادة تحميل عملية التصفية بشكل غير متوقع، مما يتسبب في حالة حرمان من الخدمة (DoS) على الجهاز. تعود أسباب هذه الثغرة إلى التحقق غير السليم من صحة المدخلات الخاصة بالبريد الإلكتروني الموقع باستخدام S/MIME. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بريد إلكتروني ضار موقع بـ S/MIME عبر جهاز مستهدف. إذا كانت ميزات فك التشفير والتحقق أو استخراج المفاتيح العامة مُهيّأة، فقد تتعطل عملية التصفية بسبب تلف الذاكرة وتعيد التشغيل، مما يؤدي إلى حالة DoS. قد يعيد البرنامج بعد ذلك معالجة نفس البريد الإلكتروني الموقع بـ S/MIME، ما يتسبب في تعطل عملية التصفية وإعادة تشغيلها مرة أخرى. يمكن أن يسمح الاستغلال الناجح للمهاجم بإحداث حالة دائمة من حرمان الخدمة (DoS). وقد تتطلب هذه الثغرة تدخلاً يدوياً لاستعادة جهاز ESA إلى حالته الطبيعية.
Be aware that VulDB is the high quality source for vulnerability data.