CVE:CVE-2016-1423
CNNVD:CNNVD-201610-751
Cisco AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）和网络安全设备（WSA）中的操作系统。
Cisco AsyncOS for Cisco Email ESA 8.0.2-069版本中的Messages in Quarantine中的邮件信息显示存在安全漏洞。远程攻击者可通过诱使用户点击MIQ中的恶意链接利用该漏洞实施跨站脚本攻击或HTML注入攻击。
solution:Upgrade cisco email_security_appliance to a higher version than 8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101,and avoid the version 8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101