Vulnerabilidad en Cisco AsyncOS en dispositivos Email Security Appliance (ESA) (CVE-2015-6291)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
06/11/2015
Última modificación:
12/04/2025
Descripción
Cisco AsyncOS en versiones anteriores a 8.5.7-043, 9.x en versiones anteriores a 9.1.1-023 y 9.5.x y 9.6.x en versiones anteriores a 9.6.0-046 en dispositivos Email Security Appliance (ESA) no maneja correctamente los campos mal formados durante el filtrado body-contains, attachment-contains, every-attachment-contains, attachment-binary-contains, dictionary-match y attachment-dictionary-match, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de un archivo adjunto manipulado en un mensaje de correo electrónico, también conocido como Bug ID CSCuv47151.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:email_security_appliance:7.7.0-000:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:7.7.1-000:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.0_base:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.6-052:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.6-073:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.6-074:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.6-106:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.6-113:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5.7-042:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:8.5_base:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:9.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:9.0.0-212:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:9.0.0-461:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:9.0.5-000:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:email_security_appliance:9.1.0-032:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página