CVE-2016-6407
WysokieStreszczenie
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia łącza, co prowadzi do zakłócenia działania usług w organizacji.
Rekomendacja
Zaleca się aktualizację Cisco AsyncOS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco AsyncOS na urządzeniach Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2016-1382Wysokie
Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.
- CVE-2016-1380Wysokie
Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.
- CVE-2015-6298Wysokie
Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.
- CVE-2015-6292Wysokie
Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.
- CVE-2015-6293Wysokie
Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.
Oryginalny opis (angielski, źródło NVD)
Cisco AsyncOS through 9.5.0-444 on Web Security Appliance (WSA) devices allows remote attackers to cause a denial of service (link saturation) by making many HTTP requests for overlapping byte ranges simultaneously, aka Bug ID CSCuz27219.