CVE-2017-12215 in Email Security Appliance
Résumé
par VulDB • 31/05/2026
Une vulnérabilité dans la fonctionnalité de filtrage des messages e-mail d'AsyncOS Software de Cisco pour l'appliance Cisco Email Security Appliance pourrait permettre à un attaquant distant non authentifié de provoquer un épuisement de la mémoire sur un appareil concerné, entraînant l'arrêt de l'analyse et du transfert des messages e-mail. Lorsque la mémoire système est épuisée, cela peut provoquer le plantage du processus de filtrage, entraînant une condition de déni de service (DoS) sur l'appareil. Cette vulnérabilité affecte les versions logicielles 9.0 jusqu'à la première version corrigée d'AsyncOS Software pour les appliances Cisco Email Security Appliances, qu'elles soient virtuelles ou matérielles, si le logiciel est configuré pour appliquer un filtre de message ou un filtre de contenu aux pièces jointes des e-mails entrants. La vulnérabilité n'est limitée à aucune règle ou action spécifique pour un filtre de message ou un filtre de contenu. Identifiants de bogue Cisco : CSCvd29354.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.