CVE-2018-15453 in Email Security Appliance
Riassunto
di VulDB • 12/07/2026
Una vulnerabilità nelle funzionalità di Decrittazione e Verifica (Decryption and Verification) o Raccoglimento delle Chiavi Pubbliche S/MIME (Public Key Harvesting) del software Cisco AsyncOS per l'Appliance di Sicurezza Email Cisco (ESA) potrebbe consentire a un attaccante remoto non autenticato di causare la corruzione della memoria di sistema su un dispositivo interessato. Un exploit riuscito potrebbe provocare il caricamento imprevisto del processo di filtraggio, determinando una condizione di negazione del servizio (DoS) sul dispositivo. La vulnerabilità è dovuta alla convalida errata degli input delle email firmate S/MIME. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un'email maligna firmata S/MIME attraverso un dispositivo mirato. Se la Decrittazione e Verifica o il Raccoglimento della Chiave Pubblica sono configurati, il processo di filtraggio potrebbe arrestarsi in modo anomalo (crash) a causa della corruzione della memoria e riavviarsi, causando una condizione DoS. Il software potrebbe quindi riprendere l'elaborazione della stessa email firmata S/MIME, facendo sì che il processo di filtraggio si arresti nuovamente e si riavvii. Un exploit riuscito potrebbe consentire all'attaccante di causare una condizione permanente di negazione del servizio (DoS). Per recuperare l'ESA da questa vulnerabilità potrebbe essere necessario un intervento manuale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.