CVE:CVE-2013-3386
CNNVD:CNNVD-201306-503
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。
Cisco AsyncOS中的Web框架中的IronPort Spam Quarantine (ISQ)组件中存在资源管理错误漏洞，该漏洞源于程序没有未正确处理高速率的TCP连接请求。远程攻击者可通过发送TCP请求序列到ISQ服务器端口，利用该漏洞造成拒绝服务（服务器崩溃或挂起）。以下产品及版本中存在漏洞：Cisco Email Security Appliance设备7.1.5-106之前的版本、7.3、7.5、7.6.3-019之前的7.6版本；Content Security Management Appliance设备7.9.1-102之前的版本和8.0.0-404之前的8.0版本。
solution:Upgrade cisco ironport_asyncos to a higher version than 7.1.5,7.3,7.5,7.6,7.9,8.0,and avoid the version (,7.1.5],7.3,7.5,7.6,7.9,8.0