Cisco Email Security Appliance Zip Content Filter 输入验证错误漏洞

漏洞介绍

Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。

Cisco Email Security Appliance中的 Zip Content Filter存在输入验证错误漏洞，该漏洞允许攻击者绕过限制，以提升自身特权。

目前厂商已发布升级了Cisco Email Security Appliance Zip Content Filter 输入验证错误漏洞的补丁，Cisco Email Security Appliance Zip Content Filter 输入验证错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-zip-bypass-gbU4gtTg