CVE:CVE-2018-0140
CNNVD:CNNVD-201802-264
Cisco Email Security Appliance（ESA）和Cisco Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备，该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Content SMA是一套内容安全管理设备，该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。spam quarantine是其中的一个垃圾邮件隔离组件。
Cisco ESA和Cisco Content SMA中的spam quarantine存在安全漏洞，该漏洞源于缺少对已认证用户账户的验证。远程攻击者可通过更改浏览器字符串利用该漏洞从spam quarantine中下载任意消息。
solution:Upgrade cisco email_security_appliance_firmware to a higher version than 9.8.0-112,10.0.1-087,11.0.0-274,and avoid the version 9.8.0-112,10.0.1-087,11.0.0-274; Upgrade cisco content_security_management_appliance to a higher version than 10.0.0-096,10.1.0-037,10.1.0-052,11.0.0-115,and avoid the version 10.0.0-096,10.1.0-037,10.1.0-052,11.0.0-115