Cisco Email Security Appliance 安全缝隙安全公告
颁布功夫 2019-01-14缝隙编号和级别
CVE编号：CVE-2018-15453，，，，，危险级别：高危，，，，， CVSS分值：厂商自评：8.6，，，，，官方未评定
影响领域
受影响版本：
Cisco Email Security Appliance 11.1.0-131
Cisco Email Security Appliance 0
Cisco Asyncos 11.1
Cisco Asyncos 11.0
Cisco Asyncos 9.0
Cisco Asyncos 10.5.2-061
Cisco Asyncos 10.5.2-042
Cisco Asyncos 10.5.2
Cisco Asyncos 10.5.1-296
Cisco Asyncos 10.5.1
Cisco Asyncos 10.0.0-203
Cisco Asyncos 10.0.0-125
Cisco Asyncos 10.0.0-124
Cisco Asyncos 10.0
不受影响版本：
Cisco Email Security Appliance 12.0.0-281
Cisco Email Security Appliance 11.1.1-042
Cisco Email Security Appliance 11.1.1-037
Cisco Email Security Appliance 11.0.2-044
缝隙概述
Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。 。。。。 。AsyncOS Software是使用 在其中的操作系统。 。。。。 。
Cisco ESA的AsyncOS Software中的Secure/Multipurpose Internet Mail Extensions (S/MIME) Decryption and Verification或S/MIME Public Key Harvesting职能存在安全缝隙，，，，，该缝隙源于法式没有对S/MIME署名的邮件进行正确地输入验证。 。。。。 。远程攻击者可通过发送恶意的S/MIME署名的邮件利用该缝隙造成设备回绝服务（系统内存败坏）。 。。。。 。
缝隙验证
暂无POC/EXP，，，，，能够通过以下方式验证：
要确定是否在ESA上配置了S / MIME Decryption and Verification，，，，，治理员能够执行以下操作：
1. 导航到Click Mail Policies > Mail Flow Policies
2. 浏览所有现有的Mail Flow Policies
3. 向下滚动到每个Mail Flow Policy的Security Features部门
4. 在S/MIME Decryption/Verification下，，，，，验证是否启用了S/MIME decryption and
verification。 。。。。 。
要确定是否在ESA上配置了S/MIME Public Key Harvesting，，，，，治理员能够执行以下操作：
1. 导航到Click Mail Policies > Mail Flow Policies
2. 浏览所有现有的Mail Flow Policies
3. 向下滚动到每个Mail Flow Policy的Security Features部门
4. 在S/MIME Public Key Harvesting下，，，，，验证是否启用了S/MIME Public Key
Harvesting。 。。。。 。
要确定ESA上是否运行了易受攻击的Cisco AsyncOS软件版本，，，，，治理员能够在ESA CLI
中使用version号令。 。。。。 。以下示例显示了运行Cisco AsyncOS软件版本10.0.1-087的ESA的号令输出：
目前厂商已颁布升级补丁以建复缝隙，，，，，用户应实时更新升级进行防护。 。。。。 。
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190109-esa-dos
京公网安备11010802024551号