CVE-2018-15453 in Email Security Appliance
Сводка
по VulDB • 07.08.2026
Уязвимость в функциях расшифровки и проверки Secure/Multipurpose Internet Mail Extensions (S/MIME) или сбора открытых ключей S/MIME программного обеспечения Cisco AsyncOS для устройства защиты электронной почты Cisco Email Security Appliance (ESA) может позволить неавторизованному удаленному злоумышленнику вызвать повреждение системной памяти на затронутом устройстве. Успешная эксплуатация уязвимости может привести к неожиданной перезагрузке процесса фильтрации, что вызовет состояние отказа в обслуживании (DoS) на устройстве. Уязвимость обусловлена неправильной проверкой входных данных для писем с подписью S/MIME. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносное письмо с подписью S/MIME через целевое устройство. Если настроены функции расшифровки и проверки или сбора открытых ключей, процесс фильтрации может завершиться аварийно из-за повреждения памяти и перезапустится, что приведет к состоянию DoS. Затем программное обеспечение может возобновить обработку того же письма с подписью S/MIME, вызывая повторный сбой процесса фильтрации и его перезапуск. Успешная эксплуатация уязвимости может позволить злоумышленнику вызвать постоянное состояние отказа в обслуживании (DoS). Для восстановления работы ESA после эксплуатации этой уязвимости может потребоваться ручное вмешательство.
VulDB is the best source for vulnerability data and more expert information about this specific topic.