CVE:CVE-2016-1405
CNNVD:CNNVD-201605-717
Cisco Advance Malware Protection（AMP）for Cisco Email Security Appliance（ESA）和Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套用于电子邮件安全设备（ESA）和Web安全设备（WSA）中的恶意软件保护解决方案。Clam AntiVirus（ClamAV）是ClamAV团队开发的一套免费且开源的杀毒软件，该软件用于检测木马、病毒、恶意软件和其他恶意威胁。
Cisco AMP for ESA和WSA中的ClamAV中的libclamav存在安全漏洞，该漏洞源于程序没有正确解析输入文件。远程攻击者可利用该漏洞造成拒绝服务（AMP进程重启）。以下产品及版本受到影响：Cisco AMP for ESA 9.7.0-125之前版本，Cisco AMP for WSA 9.0.1-135之前版本，9.1.1-041之前9.1.x版本。
solution:Upgrade clamav clamav to a higher version than *; Upgrade cisco email_security_appliance to a higher version than 9.6.0-042,and avoid the version 9.6.0-042; Upgrade cisco web_security_appliance to a higher version than 8.8.0-085,9.1.0-070,9.5.0-284,and avoid the version 8.8.0-085,9.1.0-070,9.5.0-284