一、 漏洞 CVE-2016-6458 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco Email Security Appliances 的 Cisco AsyncOS Software 中的内容过滤功能的一个漏洞可能导致未验证的远程攻击者绕过配置在受影响设备上的内容过滤器。原本应该被过滤的邮件可能会被设备转发。如果这个软件被配置为使用内容过滤器来处理受保护或加密的邮件附件，则该漏洞对所有在 Cisco AsyncOS Software 首次修复发布之前发布的虚拟和硬件 appliances 的所有版本产生影响。更多信息：CSCva52546。已知受影响的发布版本：10.0.0-125 9.7.1-066。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the content filtering functionality of Cisco AsyncOS Software for Cisco Email Security Appliances could allow an unauthenticated, remote attacker to bypass content filters configured on an affected device. Email that should have been filtered could instead be forwarded by the device. This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco Email Security Appliances, both virtual and hardware appliances, if the software is configured to use a content filter for email attachments that are protected or encrypted. More Information: CSCva52546. Known Affected Releases: 10.0.0-125 9.7.1-066.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco AsyncOS for Cisco Email Security Appliances 安全绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。 Cisco AsyncOS Software for Cisco ESA的内容过滤功能存在安全绕过漏洞。远程攻击者可通过发送特制的RAR文件附件利用该漏洞绕过设备配置的内容过滤。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6458 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6458 的情报信息