Cisco Email Security Appliance の複数の脆弱性

high Nessus プラグイン ID 86914

Language:

概要

リモートのセキュリティ装置に、ベンダー提供のパッチがありません。

説明

自己報告されたバージョンによると、リモートホストで実行されている Cisco Email Security Appliance（ESA）は、次の脆弱性の影響を受けます：

- 無効な形式のパケットの不適切な処理により、アンチスパムスキャナーにアンチスパムバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された DNS Sender Policy Framework（SPF）レコードを介して、スキャナーをバイパスする可能性があります。(CVE-2015-4184)

- メールの添付ファイルフィールドの不適切な入力検証により、メールのフィルタリング機能にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、添付ファイル付きの細工されたメールを介して、高速でメモリを消費し、フィルタリング処理を繰り返し再起動させる可能性があります。(CVE-2015-6291)

- 高レートで送信される TCP パケットの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。(CVE-2015-6321)