CVE-2018-15453 in Email Security Appliance
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans les fonctionnalités de déchiffrement et de vérification Secure/Multipurpose Internet Mail Extensions (S/MIME) ou d'extraction des clés publiques S/MIME du logiciel Cisco AsyncOS pour l'appliance de sécurité email Cisco (ESA) pourrait permettre à un attaquant distant non authentifié de provoquer une corruption de la mémoire système sur un appareil concerné. Une exploitation réussie pourrait entraîner le rechargement inattendu du processus de filtrage, résultant en une condition de déni de service (DoS) sur l'appareil. La vulnérabilité est due à une validation incorrecte des entrées pour les emails signés S/MIME. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un email malveillant signé S/MIME via un appareil ciblé. Si le déchiffrement et la vérification ou l'extraction de clés publiques sont configurés, le processus de filtrage pourrait planter en raison d'une corruption mémoire et redémarrer, entraînant une condition DoS. Le logiciel pourrait ensuite reprendre le traitement du même email signé S/MIME, provoquant à nouveau un plantage et un redémarrage du processus de filtrage. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un déni de service permanent. Cette vulnérabilité peut nécessiter une intervention manuelle pour récupérer l'ESA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.