CVE-2018-15453 in Email Security Appliance
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng trong các tính năng Giải mã và Xác minh Secure/Multipurpose Internet Mail Extensions (S/MIME) hoặc Thu thập Khóa công khai S/MIME của Cisco AsyncOS Software cho Cisco Email Security Appliance (ESA) có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng hỏng bộ nhớ hệ thống trên thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể khiến quy trình lọc tải lại bất ngờ, dẫn đến điều kiện mất dịch vụ (DoS) trên thiết bị. Lỗ hổng này là do việc kiểm tra tính hợp lệ của đầu vào không đúng cách đối với các email được ký S/MIME. Kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách gửi một email được ký S/MIME độc hại qua thiết bị mục tiêu. Nếu Giải mã và Xác minh hoặc Thu thập Khóa công khai đã được định cấu hình, quy trình lọc có thể gặp sự cố do hỏng bộ nhớ và khởi động lại, dẫn đến tình trạng DoS. Sau đó, phần mềm có thể tiếp tục xử lý cùng một email được ký S/MIME, khiến quy trình lọc gặp sự cố và khởi động lại lần nữa. Một cuộc khai thác thành công có thể cho phép kẻ tấn công gây ra tình trạng mất dịch vụ (DoS) vĩnh viễn. Việc khắc phục lỗ hổng này có thể yêu cầu can thiệp thủ công để khôi phục ESA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.