CVE-2017-12218 in Email Security Appliance
Zusammenfassung
von VulDB • 30.06.2026
Eine Schwachstelle in der Malware-Erkennungsfunktionalität innerhalb von Advanced Malware Protection (AMP) der Cisco AsyncOS Software für Cisco Email Security Appliances (ESAs) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine E-Mail-Anhang mit Malware an den Endbenutzer auszuliefern. Die Schwachstelle resultiert daraus, dass AMP bestimmte EML-Anhänge, die Malware enthalten könnten, nicht scannt. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine E-Mail mit einem speziell angefertigten EML-Anhang über das Zielgerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die konfigurierte ESA-E-Mail-Nachrichten- und Inhaltsfilterung zu umgehen und so sicherzustellen, dass die Malware an den Endbenutzer ausgeliefert wird. Betroffene Produkte: Diese Schwachstelle betrifft Cisco AsyncOS Software für Cisco ESA, sowohl virtuelle als auch Hardware-Appliances, die mit Nachrichten- oder Inhaltsfiltern konfiguriert sind, um eingehende E-Mail-Anhänge auf der ESA zu scannen. Cisco-Bug-IDs: CSCuz81533.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.