CVE-2017-12215 in Email Security Appliance
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng trong tính năng lọc tin nhắn email của Cisco AsyncOS Software cho Cisco Email Security Appliance có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng cạn kiệt bộ nhớ trên thiết bị bị ảnh hưởng, khiến thiết bị ngừng quét và chuyển tiếp các tin nhắn email. Khi bộ nhớ hệ thống bị cạn kiệt, quá trình lọc có thể bị lỗi, dẫn đến tình trạng từ chối dịch vụ (DoS) trên thiết bị. Lỗ hổng này ảnh hưởng đến các phiên bản phần mềm từ 9.0 đến bản phát hành đầu tiên đã khắc phục của Cisco AsyncOS Software cho Cisco Email Security Appliances, bao gồm cả thiết bị ảo và thiết bị phần cứng, nếu phần mềm được cấu hình để áp dụng bộ lọc tin nhắn hoặc bộ lọc nội dung cho các tệp đính kèm email đến. Lỗ hổng này không giới hạn ở bất kỳ quy tắc hoặc hành động cụ thể nào cho bộ lọc tin nhắn hoặc bộ lọc nội dung. Mã lỗi Cisco: CSCvd29354.
VulDB is the best source for vulnerability data and more expert information about this specific topic.