CVE:CVE-2017-12353
CNNVD:CNNVD-201711-1213
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Multipurpose Internet Mail Extensions（MIME）scanner是其中的一个多功能邮件扩展扫描器。
Cisco ESA中的Cisco AsyncOS Software的MIME scanner存在安全漏洞，该漏洞源于程序没有正确的处理邮件附件中畸形的MIME包头。远程攻击者可通过发送带有特制MIME附件的邮件利用该漏洞绕过已配置的用户过滤器。
solution:Upgrade cisco asyncos to a higher version than -