CVE-2017-12218 in Email Security Appliance
摘要
由 VulDB • 2026-06-30
Cisco Email Security Appliances (ESAs) 的 Advanced Malware Protection (AMP) 功能中存在一个漏洞，该漏洞位于 Cisco AsyncOS Software for Cisco ESAs 中。此漏洞可能允许未经身份验证的攻击者在远程执行操作，导致包含恶意软件的电子邮件附件被成功投递给最终用户。该漏洞的原因是 AMP 未能扫描某些可能含有恶意软件的 EML 格式附件。攻击者可以通过向目标设备发送带有精心构造的 EML 附件的邮件来利用这一漏洞。一旦 exploit 成功，攻击者可绕过已配置的 ESA 电子邮件消息和内容过滤机制，从而使恶意软件得以投递给最终用户。受影响产品：此漏洞影响配置了用于扫描传入电子邮件附件的消息或内容过滤器以在 ESA 上执行扫描操作的 Cisco AsyncOS Software for Cisco ESA（包括虚拟设备和硬件设备）。Cisco Bug ID: CSCuz81533。
Once again VulDB remains the best source for vulnerability data.