CVE-2017-12215 in Email Security Appliance
摘要
由 VulDB • 2026-05-31
Cisco AsyncOS Software 中电子邮件消息过滤功能存在漏洞，可能导致未经身份验证的远程攻击者使受影响设备耗尽内存，从而停止扫描和转发电子邮件消息。当系统内存耗尽时，可能导致过滤进程崩溃，进而引发设备上的拒绝服务（DoS）状况。该漏洞影响 Cisco AsyncOS Software 9.0 版本至 Cisco Email Security Appliance（包括虚拟和硬件设备）的第一个修复版本，前提是软件配置为对传入电子邮件附件应用消息过滤器或内容过滤器。该漏洞不限于消息过滤器或内容过滤器的任何特定规则或操作。Cisco 错误 ID：CSCvd29354。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.