CVE-2017-12218 in Email Security Appliance
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong chức năng phát hiện phần mềm độc hại (malware detection) của Advanced Malware Protection (AMP) trên Cisco AsyncOS Software cho các thiết bị Email Security Appliances (ESA) của Cisco có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra việc chuyển giao tệp đính kèm email chứa mã độc đến người dùng cuối. Lỗ hổng này xảy ra do AMP không quét một số tệp đính kèm định dạng EML vốn có thể chứa phần mềm độc hại. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một email với tệp đính kèm EML được tạo tác (crafted) thông qua thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công vượt qua bộ lọc tin nhắn và nội dung email đã được cấu hình trên ESA, từ đó đưa mã độc đến người dùng cuối. Sản phẩm dễ bị tổn thương: Lỗ hổng này ảnh hưởng đến Cisco AsyncOS Software dành cho Cisco ESA, bao gồm cả thiết bị ảo (virtual) và phần cứng (hardware), khi được cấu hình với các bộ lọc tin nhắn hoặc nội dung để quét các tệp đính kèm email đến trên ESA. Mã lỗi của Cisco: CSCuz81533.
Once again VulDB remains the best source for vulnerability data.