Cisco Email Security Appliance 清静误差清静通告

宣布时间 2019-01-14

误差编号和级别


       CVE编号：CVE-2018-15453，危险级别：高危， CVSS分值：厂商自评：8.6，官方未评定


影响规模


       受影响版本：

       Cisco Email Security Appliance 11.1.0-131

       Cisco Email Security Appliance 0

       Cisco Asyncos 11.1 

       Cisco Asyncos 11.0 

       Cisco Asyncos 9.0

       Cisco Asyncos 10.5.2-061

       Cisco Asyncos 10.5.2-042

       Cisco Asyncos 10.5.2

       Cisco Asyncos 10.5.1-296

       Cisco Asyncos 10.5.1

       Cisco Asyncos 10.0.0-203

       Cisco Asyncos 10.0.0-125

       Cisco Asyncos 10.0.0-124

       Cisco Asyncos 10.0


      不受影响版本：

      Cisco Email Security Appliance 12.0.0-281

      Cisco Email Security Appliance 11.1.1-042

      Cisco Email Security Appliance 11.1.1-037

      Cisco Email Security Appliance 11.0.2-044


误差概述


Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件清静装备。AsyncOS Software是使用  在其中的操作系统。


Cisco ESA的AsyncOS Software中的Secure/Multipurpose Internet Mail Extensions (S/MIME) Decryption and Verification或S/MIME Public Key Harvesting功效保存清静误差，该误差源于程序没有对S/MIME署名的邮件举行准确地输入验证。远程攻击者可通过发送恶意的S/MIME署名的邮件使用该误差造成装备拒绝服务（系统内存损坏）。


误差验证


暂无POC/EXP，可以通过以下方法验证：

要确定是否在ESA上设置了S / MIME Decryption and Verification，治理员可以执行以下操作：

1.       导航到Click Mail Policies > Mail Flow Policies

2.       浏览所有现有的Mail Flow Policies

3.       向下转动到每个Mail Flow Policy的Security Features部分

4.       在S/MIME Decryption/Verification下，验证是否启用了S/MIME decryption and

verification。


要确定是否在ESA上设置了S/MIME Public Key Harvesting，治理员可以执行以下操作：

1.       导航到Click Mail Policies > Mail Flow Policies

2.       浏览所有现有的Mail Flow Policies

3.       向下转动到每个Mail Flow Policy的Security Features部分

4.       在S/MIME Public Key Harvesting下，验证是否启用了S/MIME Public Key

Harvesting。


要确定ESA上是否运行了易受攻击的Cisco AsyncOS软件版本，治理员可以在ESA CLI

中使用version下令。以下示例显示了运行Cisco AsyncOS软件版本10.0.1-087的ESA的下令输出：


现在厂商已宣布升级补丁以修复误差，用户应实时更新升级举行防护。


参考链接

       https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190109-esa-dos