CVE:CVE-2016-6465
CNNVD:CNNVD-201612-231
Cisco AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA中存在安全漏洞，该漏洞源于程序无法正确的过滤特定的TAR格式文件。远程攻击者可向受影响的设备上发送带有特制TAR文件附件的邮件利用该漏洞绕过用户过滤器。
solution:Upgrade cisco email_security_appliance to a higher version than 8.5.7-042,9.7.2-047,10.0.0-125,10.0.0-232,and avoid the version 8.5.7-042,9.7.2-047,10.0.0-125,10.0.0-232