Cisco Email Security Appliance 安全缝隙安全公告

颁布功夫 2019-01-14

缝隙编号和级别


       CVE编号：CVE-2018-15453 ，危险级别：高危 ， CVSS分值：厂商自评：8.6 ，官方未评定


影响领域


       受影响版本：

       Cisco Email Security Appliance 11.1.0-131

       Cisco Email Security Appliance 0

       Cisco Asyncos 11.1 

       Cisco Asyncos 11.0 

       Cisco Asyncos 9.0

       Cisco Asyncos 10.5.2-061

       Cisco Asyncos 10.5.2-042

       Cisco Asyncos 10.5.2

       Cisco Asyncos 10.5.1-296

       Cisco Asyncos 10.5.1

       Cisco Asyncos 10.0.0-203

       Cisco Asyncos 10.0.0-125

       Cisco Asyncos 10.0.0-124

       Cisco Asyncos 10.0


      不受影响版本：

      Cisco Email Security Appliance 12.0.0-281

      Cisco Email Security Appliance 11.1.1-042

      Cisco Email Security Appliance 11.1.1-037

      Cisco Email Security Appliance 11.0.2-044


缝隙概述


Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用  在其中的操作系统。


Cisco ESA的AsyncOS Software中的Secure/Multipurpose Internet Mail Extensions (S/MIME) Decryption and Verification或S/MIME Public Key Harvesting职能存在安全缝隙 ，该缝隙源于法式没有对S/MIME署名的邮件进行正确地输入验证。远程攻击者可通过发送恶意的S/MIME署名的邮件利用该缝隙造成设备回绝服务（系统内存败坏）。


缝隙验证


暂无POC/EXP ，能够通过以下方式验证：

要确定是否在ESA上配置了S / MIME Decryption and Verification ，治理员能够执行以下操作：

1.       导航到Click Mail Policies > Mail Flow Policies

2.       浏览所有现有的Mail Flow Policies

3.       向下滚动到每个Mail Flow Policy的Security Features部门

4.       在S/MIME Decryption/Verification下 ，验证是否启用了S/MIME decryption and

verification。


要确定是否在ESA上配置了S/MIME Public Key Harvesting ，治理员能够执行以下操作：

1.       导航到Click Mail Policies > Mail Flow Policies

2.       浏览所有现有的Mail Flow Policies

3.       向下滚动到每个Mail Flow Policy的Security Features部门

4.       在S/MIME Public Key Harvesting下 ，验证是否启用了S/MIME Public Key

Harvesting。


要确定ESA上是否运行了易受攻击的Cisco AsyncOS软件版本 ，治理员能够在ESA CLI

中使用version号令。以下示例显示了运行Cisco AsyncOS软件版本10.0.1-087的ESA的号令输出：


目前厂商已颁布升级补丁以建复缝隙 ，用户应实时更新升级进行防护。


参考链接

       https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190109-esa-dos