CVE-2017-12218 in Email Security Appliance
요약
\~에 의해 VulDB • 2026. 06. 30.
Cisco Email Security Appliances(ESA)용 Cisco AsyncOS 소프트웨어에 포함된 Advanced Malware Protection(AMP)의 악성코드 감지 기능에서 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 말웨어를 포함하는 이메일 첨부 파일을 최종 사용자에게 전달되도록 할 수 있습니다. 이 취약점은 AMP가 말웨어를 포함할 수 있는 특정 EML 첨부 파일을 스캔하지 못하는 실패로 인해 발생합니다. 공격자는 대상 장치를 통해 조작된 EML 첨부 파일이 포함된 이메일을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 구성된 ESA의 전자 메세지 및 콘텐츠 필터링을 우회하고 말웨어가 최종 사용자에게 전달되도록 허용될 수 있습니다. 영향을 받는 제품: 메시지 또는 콘텐츠 필터를 구성하여 ESA에서 수신되는 이메일 첨부 파일을 스캔하도록 설정된 Cisco AsyncOS 소프트웨어(가상 및 하드웨어 장치 모두)에 이 취약점이 영향을 미칩니다. Cisco Bug ID: CSCuz81533
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.