CVE:CVE-2015-4184
CNNVD:CNNVD-201506-249
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。
Cisco ESA设备的anti-spam扫描器中存在安全漏洞。远程攻击者可借助畸形的DNS SPF记录利用该漏洞绕过既定的邮件限制。以下版本受到影响：Cisco ESA设备3.3.1-09版本，7.5.1-gpl-022版本，8.5.6-074版本。
solution:Upgrade cisco email_security_appliance to a higher version than 3.331-09,7.5.1-gpl-022,8.5.6-074,and avoid the version 3.331-09,7.5.1-gpl-022,8.5.6-074