当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Cisco AsyncOS 拒绝服务漏洞

     发表日期：2015-11-24 14:38:44

漏洞名称：Cisco AsyncOS 拒绝服务漏洞(CVE-2015-6291)
CVE ID:CVE-2015-6291
受影响系统：
Cisco AsyncOS < 8.5.7-043
Cisco AsyncOS 9.x-9.1.1-023
Cisco AsyncOS 9.6.x-9.6.0-046
Cisco AsyncOS 9.5.x
详细信息：
 
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。
 
 
 
ESA设备中，Cisco AsyncOS 8.5.7-043之前版本, 9.x-9.1.1-023, 9.5.x, 9.6.x-9.6.0-046版本，消息过滤器配置的多种规则会错误处理畸形的字段，这可使远程攻击者构造电子邮件的附件，以耗尽内存，导致拒绝服务。
 
 
漏洞来源：
Cisco
解决方案：
厂商补丁：
 
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151104-esa2）以及相应补丁:
 
cisco-sa-20151104-esa2：Cisco Email Security Appliance Email Scanner Denial of Service Vulnerability
 
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-esa2