CVE:CVE-2014-3381
CNNVD:CNNVD-201410-631
Cisco AsyncOS on the Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。
Cisco ESA上的Cisco AsyncOS 8.5及之前版本的ZIP检测引擎中存在安全漏洞，该漏洞源于程序没有正确分析ZIP压缩文件。远程攻击者可借助特制的压缩文件利用该漏洞绕过恶意软件过滤。
solution:Upgrade cisco asyncos to a higher version than 8.5,and avoid the version (,8.5]