CVE:CVE-2017-3827
CNNVD:CNNVD-201702-660
Cisco AsyncOS Software for Cisco ESA and Cisco WSA是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）和网络安全设备（WSA）中的操作系统。Multipurpose Internet Mail Extensions（MIME）scanner是其中的一个电子邮件扫描仪。
Cisco AsyncOS Software for Cisco ESA and Cisco WSA中的MIME scanner存在安全漏洞。远程攻击者可通过发送带有特制MIME附件的email利用该漏洞绕过已配置的用户过滤器。
solution:Upgrade cisco web_security_appliance to a higher version than 10.0.0-082,10.0.0-124,10.0.0-125,10.0.0-203,10.0.0-232,and avoid the version 10.0.0-082,10.0.0-124,10.0.0-125,10.0.0-203,10.0.0-232; Upgrade cisco email_security_appliance_firmware to a higher version than 9.9.6-026,9.9.9-894,10.0.0-082,10.0.0-124,10.0.0-125,10.0.0-203,10.0.0-232,and avoid the version 9.9.6-026,9.9.9-894,10.0.0-082,10.0.0-124,10.0.0-125,10.0.0-203,10.0.0-232