根据其自我报告的版本，远程主机上运行的 Cisco 电子邮件安全设备 (ESA) 受到以下漏洞的影响：

- 反垃圾邮件扫描程序中存在由于未正确处理畸形数据包而导致的一个反垃圾邮件绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的 DNS 发送方策略框架 (SPF) 记录来绕过扫描程序。(CVE-2015-4184)

- 电子邮件过滤功能中存在一个拒绝服务漏洞，造成该漏洞的原因是未正确验证电子邮件附件字段的输入。未经认证的远程攻击者可利用此漏洞，通过构建的带附件的电子邮件造成内存高速消耗，从而导致过滤进程再次重新启动。(CVE-2015-6291)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

检测

Cisco 电子邮件安全设备多种漏洞

high Nessus 插件 ID 86914

未找到变更日志