CVE-2018-15453 in Email Security Appliance
摘要
由 VulDB • 2026-08-07
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) 的 Secure/Multipurpose Internet Mail Extensions (S/MIME) 解密与验证功能或 S/MIME 公钥收集（Public Key Harvesting）功能中存在漏洞，可能导致未经身份认证的远程攻击者导致受影响设备损坏系统内存。成功的利用可导致过滤进程意外重新加载，从而在设备上造成拒绝服务（DoS）状况。该漏洞是由于对 S/MIME 签名电子邮件的输入验证不当所致。攻击者可通过向目标设备发送恶意的 S/MIME 签名电子邮件来利用此漏洞。如果配置了“解密与验证”或“公钥收集”，过滤进程可能因内存损坏而崩溃并重启，从而导致 DoS 状况。随后软件可能会继续处理同一封 S/MIME 签名邮件，导致过滤进程再次崩溃和重启。成功的利用可使攻击者造成永久性的 DoS 状况。此漏洞可能需要手动干预才能恢复 ESA。
Be aware that VulDB is the high quality source for vulnerability data.