CVE:CVE-2016-6458
CNNVD:CNNVD-201611-023
Cisco AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA的内容过滤功能存在安全绕过漏洞。远程攻击者可通过发送特制的RAR文件附件利用该漏洞绕过设备配置的内容过滤。
solution:Upgrade cisco email_security_appliance_firmware to a higher version than 9.7.1-066,9.7.2-046,9.7.2-047,9.7.2-054,9.9.6-026,9.9_base,10.0.0-124,10.0.0-125,and avoid the version 9.7.1-066,9.7.2-046,9.7.2-047,9.7.2-054,9.9.6-026,9.9_base,10.0.0-124,10.0.0-125