CVE:CVE-2009-1162
CNNVD:CNNVD-200906-071
IronPort系列产品是广泛使用的邮件加密网关，AsyncOS是该产品所使用的操作系统，专门用于处理并发通讯的瓶颈以及基于文件的邮件队列的限制。
AsyncOS的垃圾邮件隔离功能的登录页面没有正确地过滤用户所提交的请求，如果远程攻击者提交了带有referrer参数的特制登录请求的话，就可以执行跨站脚本攻击，导致在用户浏览器会话中注入并执行任意代码。
solution:Upgrade cisco ironport_asyncos to a higher version than 6.0.0-754,6.0.0-757,6.1.0-301,6.1.0-304,6.1.0-306,6.1.0-307,6.1.5-110,6.1.6-003,6.3.5-003,6.3.6-003,6.5.0-405,6.5.1-005,6.6.4.0-273,and avoid the version 6.0.0-754,6.0.0-757,6.1.0-301,6.1.0-304,6.1.0-306,6.1.0-307,6.1.5-110,6.1.6-003,6.3.5-003,6.3.6-003,6.5.0-405,6.5.1-005,6.6.4.0-273; Upgrade cisco ironport_email_security_appliances to a higher version than *:c,*:m,*:x,and avoid the version *:c,*:m,*:x