CVE:CVE-2016-6372
CNNVD:CNNVD-201610-748
Cisco AsyncOS for Cisco Email Security Appliances（ESA）和Web Security Appliances（WSA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）和网络安全设备（WSA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA和WSA 9.7.1-066版本和9.5.0-575版本的Multipurpose Internet Mail Extensions标题的邮件信息和内容过滤存在安全绕过漏洞。远程攻击者可通过发送包含MIME编码的附件利用该漏洞绕过邮件信息和内容过滤限制。
solution:Upgrade cisco email_security_appliance to a higher version than 8.0.1-023,8.0_base,8.5.0-000,8.5.0-er1-198,8.5.6-052,8.5.6-073,8.5.6-074,8.5.6-106,8.5.6-113,8.5.7-042,8.6.0,8.6.0-011,8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101,9.1.1-000,9.4.0,9.4.4-000,9.5.0-000,9.5.0-201,9.6.0-000,9.6.0-042,9.6.0-051,9.7.0-125,9.7.1-066,9.9.6-026,9.9_base,and avoid the version 8.0.1-023,8.0_base,8.5.0-000,8.5.0-er1-198,8.5.6-052,8.5.6-073,8.5.6-074,8.5.6-106,8.5.6-113,8.5.7-042,8.6.0,8.6.0-011,8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101,9.1.1-000,9.4.0,9.4.4-000,9.5.0-000,9.5.0-201,9.6.0-000,9.6.0-042,9.6.0-051,9.7.0-125,9.7.1-066,9.9.6-026,9.9_base; Upgrade cisco web_security_appliance to a higher version than 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.5.2-hp2-303,7.7.0-000,7.7.0-608,7.7.1-000,7.7.5-835,8.0.0-000,8.0.5,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055,8.8.0-000,8.8.0-085,9.0.0-193,9.0_base,9.1.0-000,9.1.0-070,9.1_base,9.5.0-235,9.5.0-284,9.5.0-444,9.5_base,and avoid the version 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.5.2-hp2-303,7.7.0-000,7.7.0-608,7.7.1-000,7.7.5-835,8.0.0-000,8.0.5,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055,8.8.0-000,8.8.0-085,9.0.0-193,9.0_base,9.1.0-000,9.1.0-070,9.1_base,9.5.0-235,9.5.0-284,9.5.0-444,9.5_base; Upgrade cisco web_security_appliance_8.0.5 to a higher version than hot_patch_1,and avoid the version hot_patch_1