检测

Cisco 电子邮件安全设备多种漏洞

high Nessus 插件 ID 86914

语言：

简介

远程安全设备缺少供应商提供的修补程序。

描述

根据其自我报告的版本，远程主机上运行的 Cisco 电子邮件安全设备 (ESA) 受到以下漏洞的影响：

- 反垃圾邮件扫描程序中存在由于未正确处理畸形数据包而导致的一个反垃圾邮件绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的 DNS 发送方策略框架 (SPF) 记录来绕过扫描程序。(CVE-2015-4184)

- 电子邮件过滤功能中存在一个拒绝服务漏洞，造成该漏洞的原因是未正确验证电子邮件附件字段的输入。未经认证的远程攻击者可利用此漏洞，通过构建的带附件的电子邮件造成内存高速消耗，从而导致过滤进程再次重新启动。(CVE-2015-6291)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

解决方案

请应用 Cisco 安全公告 cisco-sa-20150612-esa、cisco-sa-20151104-esa2 和 cisco-sa-20151104-aos 中引用的相关更新。

另见

http://www.nessus.org/u?fa713eb4

http://www.nessus.org/u?21ab6cfa

http://www.nessus.org/u?561dad7b

插件详情

严重性: High

ID: 86914

文件名: cisco-sa-20151104-aos_esa.nasl

版本: 1.11

类型: local

系列: CISCO

发布时间: 2015/11/18

最近更新时间: 2020/2/28

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2015-4184

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/h:cisco:email_security_appliance, cpe:/o:cisco:email_security_appliance_firmware

必需的 KB 项: Host/AsyncOS/Cisco Email Security Appliance/DisplayVersion, Host/AsyncOS/Cisco Email Security Appliance/Version

易利用性: No known exploits are available

补丁发布日期: 2015/6/12

漏洞发布日期: 2015/6/12

参考资料信息

CVE: CVE-2015-4184, CVE-2015-6291, CVE-2015-6321

BID: 75181