根据其自我报告的版本，Cisco 电子邮件安全设备 (ESA) 受到下列漏洞的影响：- 安全/多用途互联网邮件扩展 (S/MIME) 解密和验证和 S/MIME 公钥搜集功能中存在拒绝服务 (DoS) 漏洞，这是由于未正确输入验证 S/MIME 签署的电子邮件所致。未经身份验证的远程攻击者可利用此问题，通过恶意 S/MIME 签署的电子邮件，造成进行停止响应。(CVE-2018-15453) - 电子邮件消息筛选功能中存在拒绝服务 (DoS) 漏洞，这是由于未正确筛选含有 白名单 URL 引用的电子邮件消息所致。未经身份验证的远程攻击者可利用此问题，通过含有大量白名单 URL 的恶意电子邮件消息，造成系统停止响应 (CVE-2018-15460)。

检测

Cisco 电子邮件安全设备多个 DoS 漏洞 (cisco-sa-20190109-esa-dos / cisco-sa-20190109-esa-url-dos)

high Nessus 插件 ID 121248

未找到变更日志