CVE:CVE-2017-3818
CNNVD:CNNVD-201702-016
Cisco AsyncOS Software for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA中的Multipurpose Internet Mail Extensions (MIME）扫描仪存在安全漏洞。远程攻击者可通过发送带有特制MIME附件的邮件利用该漏洞绕过已配置的用户过滤器。
solution:Upgrade cisco email_security_appliance_firmware to a higher version than 9.7.1-066,and avoid the version 9.7.1-066