JVN#58574030
Cisco Secure Email Gateway におけるスキャン回避の問題

Cisco Systems が提供する Cisco Secure Email Gateway において、細工されたファイルがアンチウイルススキャンにより検知できない問題が報告されました。

• Cisco Secure Email Gateway 15.5 より前のバージョン

Cisco Systems が提供する Cisco Secure Email Gateway では、電子メールに添付されたファイルに対してアンチウイルススキャンを行う機能が実装されています。
細工されたファイルが添付されたメールをスキャンする際に、当該ファイルを検知できない場合があることが報告されました。

問題のある添付ファイルが当該製品によって削除されず、そのまま、受信者に配送される可能性があります。

アップデートする
開発者によると、本問題を修正したバージョン 15.5 は、2024年1月末に提供予定とのことです。
本問題は、アップデートによってファイルスキャンルールが更新されることで解決されます。

詳細は、開発者が提供する情報をご確認ください。