自己報告のバージョン番号によると、リモートのCisco Email Security （ESA）アプライアンスで実行しているCisco AsyncOSは、添付ファイルのあるメール、および変更されたMultipurpose Internet Mail Extensions（MIME）ヘッダーの検証が不適切なため、メールのスキャン機能でセキュリティをバイパスする脆弱性により影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、無効な形式の添付ファイル付きメールを介して構成済みのセキュリティやメッセージフィルターをバイパスする可能性があります。

検出

Cisco AsyncOS for Email Security Appliance AttachmentのMIMEヘッダーによるフィルターバイパスの処理（cisco-sa-20170607-esa1）

high Nessus プラグイン ID 101264

バージョン 1.5