CVE:CVE-2016-1480
CNNVD:CNNVD-201610-858
Cisco AsyncOS for Cisco Email Security Appliances（ESA）和Web Security Appliances（WSA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）和网络安全设备（WSA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA和WSA的Multipurpose Internet Mail Extensions扫描器存在安全漏洞。远程攻击者可通过发送包含MIME附件的电子邮件利用该漏洞绕过设备上已配置的用户过滤器。以下版本受到影响：Cisco AsyncOS Software for Cisco ESA 8.0.0-000，8.5.6-106，9.0.0-000，9.1.0-032，9.6.0-042，9.5.0-444，WSA 10.0.0-000。
solution:Upgrade cisco email_security_appliance to a higher version than 8.0.1-023,8.0_base,8.5.0-000,8.5.0-er1-198,8.5.6-052,8.5.6-073,8.5.6-074,8.5.6-106,8.5.6-113,8.5.7-042,8.6.0,8.6.0-011,8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101,9.1.1-000,9.4.0,9.4.4-000,9.5.0-000,9.5.0-201,9.6.0-000,9.6.0-042,9.7.0-125,and avoid the version 8.0.1-023,8.0_base,8.5.0-000,8.5.0-er1-198,8.5.6-052,8.5.6-073,8.5.6-074,8.5.6-106,8.5.6-113,8.5.7-042,8.6.0,8.6.0-011,8.9.0,8.9.1-000,8.9.2-032,9.0.0,9.0.0-212,9.0.0-461,9.0.5-000,9.1.0,9.1.0-011,9.1.0-032,9.1.0-101,9.1.1-000,9.4.0,9.4.4-000,9.5.0-000,9.5.0-201,9.6.0-000,9.6.0-042,9.7.0-125