自己報告されたバージョンによると、リモートのCisco Email Security（ESA）アプライアンスで実行されているCisco AsyncOSは、添付ファイルにある不正な形式のMultipurpose Internet Mail Extension（MIME）ヘッダーを処理するときに不適切にエラー処理されるため、電子メールフィルタリング機能で電子メールフィルターバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたMIMEエンコード添付ファイルを含む電子メールを介して、Advanced Malware Protection（AMP）フィルターの設定をバイパスする可能性があります。この脆弱性を悪用するには、受信電子メールの添付ファイルをスキャンするようにAMP機能を設定する必要があります。

検出

Cisco AsyncOS for Email Security AppliancesのMIMEヘッダー処理によるフィルターバイパス（cisco-sa-20161116-esa1/cisco-sa-20161116-esa2）

medium Nessus プラグイン ID 95479

バージョン 1.10