CVE-2013-3386 in Mail Security Appliance

Tóm tắt

Bởi VulDB • 12/07/2026

Thành phần IronPort Spam Quarantine (ISQ) trong khung web của IronPort AsyncOS trên các thiết bị Cisco Email Security Appliance trước phiên bản 7.1.5-106 và các phiên bản 7.3, 7.5, cũng như 7.6 trước 7.6.3-019, cùng với các thiết bị Content Security Management Appliance trước phiên bản 7.9.1-102 và 8.0 trước 8.0.0-404 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố hoặc treo dịch vụ) thông qua một tỷ lệ cao các nỗ lực kết nối TCP, còn được gọi là Bug IDs CSCzv25573 và CSCzv81712.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/05/2013
• Tiết lộ: 27/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9275
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01895
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3386/