CVE-2015-6293
WysokieStreszczenie
Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia systemu, co prowadzi do przerwy w dostępności usług WSA, wpływając na bezpieczeństwo i ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację Cisco AsyncOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nietypowych żądań.
Inne podatności w Cisco AsyncOS na urządzeniach Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2016-6407Wysokie
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.
- CVE-2016-1382Wysokie
Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.
- CVE-2016-1380Wysokie
Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.
- CVE-2015-6298Wysokie
Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.
- CVE-2015-6292Wysokie
Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.
Oryginalny opis (angielski, źródło NVD)
Cisco AsyncOS 8.x before 8.0.8-113, 8.1.x and 8.5.x before 8.5.3-051, 8.6.x and 8.7.x before 8.7.0-171-LD, and 8.8.x before 8.8.0-085 on Web Security Appliance (WSA) devices allows remote attackers to cause a denial of service (memory consumption) via multiple file-range requests, aka Bug ID CSCur39155.