Podatności Cisco AsyncOS na urządzeniach Web Security Appliance (WSA)

Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.

Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.

Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.

Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.

Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.

Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.