CVE:CVE-2019-1947
CNNVD:CNNVD-202002-987
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。
Cisco ESA中的AsyncOS Software 12.1.0-085版本和11.1.0-131版本中的邮件过滤功能存在输入验证错误漏洞，该漏洞源于程序没有正确处理带有较大附件的邮件消息。远程攻击者可通过发送恶意的邮件消息利用该漏洞完全占用CPU，造成拒绝服务。
solution:Upgrade cisco email_security_appliance to a higher version than 11.1.0-131,and avoid the version 11.1.0-131; Upgrade cisco asyncos to a higher version than 12.1.0-085,and avoid the version 12.1.0-085