自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は、大きな添付ファイルを含むメールメッセージが不適切に処理されているため、メールメッセージフィルタリング機能でサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のある電子メールメッセージを送信することでCPU使用率を100%に引き上げて永続的なDoS状態を引き起こすため、ESAの回復に手動による介入が必要になる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Email Security ApplianceにおけるDoS（cisco-sa-20200219-esa-dos）

high Nessus プラグイン ID 134107

変更ログが見つかりません