CVE:CVE-2017-12215
CNNVD:CNNVD-201709-1039
Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。
Cisco ESA中的AsyncOS Software的邮件消息过滤功能存在拒绝服务漏洞，该漏洞源于程序没有正确的对带有损坏字段的email附件执行输入验证。远程攻击者可利用该漏洞耗尽内存，造成设备停止扫描和发送邮件。以下版本受到影响：Cisco AsyncOS Software 9.0版本，9.1版本，9.6版本，9.7版本，9.8版本，10.0版本。
solution:Upgrade cisco asyncos to a higher version than 9.0,9.1,9.1.2,9.5,9.6,9.7,9.8,and avoid the version 9.0,9.1,9.1.2,9.5,9.6,9.7,9.8