Cisco Email Security Appliance和Cloud Email Security 资源管理错误漏洞

漏洞介绍

Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。

Cisco ESA和Cisco Cloud Email Security 12.5.1-037之前版本和13.0.0-375之前版本中的邮件消息扫描功能存在资源管理错误漏洞，该漏洞源于源于不正确的解析机制。攻击者可通过从受影响的设备发送大量恶意电子邮件来利用该漏洞造成拒绝服务。

目前厂商已发布升级了Cisco Email Security Appliance和Cloud Email Security 资源管理错误漏洞的补丁，Cisco Email Security Appliance和Cloud Email Security 资源管理错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-shrt-dos-wM54R8qA