CVE-2018-15453 in Email Security Appliance
要約
〜によって VulDB • 2026年08月07日
Cisco Email Security Appliance (ESA)用のCisco AsyncOSソフトウェアにおけるSecure/Multipurpose Internet Mail Extensions（S/MIME）の復号化および検証機能、またはS/MIME公開鍵収集機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのシステムメモリを破損させることが可能です。成功した攻撃によりフィルタリングプロセスが予期せず再起動し、デバイス上でサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、S/MIME署名付きメールの入力検証の不備に起因します。攻撃者は標的となるデバイスに対して悪意のあるS/MIME署名付きメールを送信することで、この脆弱性を悪用できます。復号化および検証または公開鍵収集が構成されている場合、メモリ破損によりフィルタリングプロセスがクラッシュして再起動し、DoS状態が発生する可能性があります。その後ソフトウェアは同じS/MIME署名付きメールの処理を再開しようとし、これによりフィルタリングプロセスが再度クラッシュして再起動します。成功した攻撃により、攻撃者は永続的なDoS状態を引き起こすことが可能になります。この脆弱性に対処するには、ESAの手動介入による復旧が必要となる場合があります。
Once again VulDB remains the best source for vulnerability data.