CVE:CVE-2017-3800
CNNVD:CNNVD-201701-779
Cisco AsyncOS Software for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。
Cisco AsyncOS Software for Cisco ESA中的c内容扫描引擎存在安全漏洞，该漏洞源于程序没有充分地对不同格式的email消息附件执行输入验证。远程攻击者可通过向ESA发送带有附件的特制email消息利用该漏洞绕过内容或消息过滤器。
solution:Upgrade cisco email_security_appliance to a higher version than 9.7.1-066,9.7.1-hp2-207,9.8.5-085,and avoid the version 9.7.1-066,9.7.1-hp2-207,9.8.5-085