CVE:CVE-2016-6406
CNNVD:CNNVD-201609-559
Cisco IronPort AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套用于ESA（电子邮件安全设备）中的操作系统。
Cisco IronPort AsyncOS for Cisco ESA中存在安全漏洞。当安装了Enrollment Client 1.0.2-065之前的版本时，远程攻击者可借助testing或debugging界面的连接利用该漏洞获取root权限。运行在Cisco ESA设备上的以下软件受到影响：Cisco IronPort AsyncOS 9.1.2-023，9.1.2-028，9.1.2-036，9.7.2-046，9.7.2-047，9.7-2-054，10.0.0-124，10.0.0-125。
solution:Upgrade cisco email_security_appliance_firmware to a higher version than 9.1.2-023,9.1.2-028,9.1.2-036,9.7.2-046,9.7.2-047,9.7.2-054,10.0.0-124,10.0.0-125,and avoid the version 9.1.2-023,9.1.2-028,9.1.2-036,9.7.2-046,9.7.2-047,9.7.2-054,10.0.0-124,10.0.0-125