CVE-2018-15453 in Email Security Appliance
Sumário
de VulDB • 07/08/2026
Uma vulnerabilidade nas funcionalidades de Descriptografia e Verificação do Secure/Multipurpose Internet Mail Extensions (S/MIME) ou na Colheita de Chaves Públicas S/MIME do Cisco AsyncOS Software para o Cisco Email Security Appliance (ESA) poderia permitir que um atacante remoto não autenticado causasse a corrupção da memória do sistema em um dispositivo afetado. Uma exploração bem-sucedida poderia fazer com que o processo de filtragem fosse recarregado inesperadamente, resultando em uma condição de negação de serviço (DoS) no dispositivo. A vulnerabilidade deve-se à validação inadequada de entrada de e-mails assinados com S/MIME. Um atacante poderia explorar essa vulnerabilidade enviando um e-mail malicioso assinado com S/MIME através de um dispositivo alvo. Se a Descriptografia e Verificação ou a Colheita de Chaves Públicas estiver configuradas, o processo de filtragem pode falhar devido à corrupção da memória e reiniciar, resultando em uma condição de DoS. O software então poderia retomar o processamento do mesmo e-mail assinado com S/MIME, fazendo com que o processo de filtragem falhasse e reiniciasse novamente. Uma exploração bem-sucedida poderia permitir ao atacante causar uma condição permanente de negação de serviço (DoS). Esta vulnerabilidade pode exigir intervenção manual para recuperar o ESA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.