CVE-2017-12215 in Email Security Appliance
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nella funzione di filtraggio dei messaggi e-mail del software Cisco AsyncOS per l'appliance Cisco Email Security Appliance potrebbe consentire a un attaccante remoto non autenticato di causare l'esaurimento della memoria su un dispositivo interessato, impedendo la scansione e il recapito dei messaggi e-mail. Quando la memoria di sistema si esaurisce, può provocare il crash del processo di filtraggio, determinando una condizione di denial of service (DoS) sul dispositivo. Questa vulnerabilità interessa le versioni software dalla 9.0 fino alla prima versione corretta del software Cisco AsyncOS per le appliance Cisco Email Security Appliance, sia virtuali che hardware, se il software è configurato per applicare un filtro messaggi o un filtro contenuti agli allegati dei messaggi e-mail in arrivo. La vulnerabilità non è limitata a regole o azioni specifiche per un filtro messaggi o un filtro contenuti. ID bug Cisco: CSCvd29354.
VulDB is the best source for vulnerability data and more expert information about this specific topic.