CVE-2015-6292
WysokieStreszczenie
Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci, co prowadzi do niedostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie połączeń proxy w celu wykrycia potencjalnych ataków.
Inne podatności w Cisco AsyncOS na urządzeniach Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2016-6407Wysokie
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.
- CVE-2016-1382Wysokie
Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.
- CVE-2016-1380Wysokie
Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.
- CVE-2015-6298Wysokie
Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.
- CVE-2015-6293Wysokie
Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.
Oryginalny opis (angielski, źródło NVD)
The proxy-cache implementation in Cisco AsyncOS 8.0.x before 8.0.7-151, 8.1.x and 8.5.x before 8.5.2-004, 8.6.x and 8.7.x before 8.7.0-171-LD, and 8.8.x before 8.8.0-085 on Web Security Appliance (WSA) devices allows remote attackers to cause a denial of service (memory consumption) via multiple proxy connections, aka Bug ID CSCus10922.