自己報告されたバージョンによると、Cisco Email Security Appliance は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、影響を受けるデバイスによって処理される特定の TLS 接続の不適切な処理によるものです。攻撃者が、影響を受けるデバイスへの大量の同時 TLS 接続を確立することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスに、関連するメールサーバーからの新しい TLS メールメッセージをドロップさせる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Email Security Appliance の DOS (cisco-sa-esa-dos-gdghHmbV)

high Nessus プラグイン ID 166918

バージョン 1.5