根據其自我報告的版本，Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體掃描引擎可允許未經驗證的遠端攻擊者繞過設定的規則，進而允許流量進入應已封鎖的網路。此弱點是因為當流量以特定內容格式編碼時，不當偵測惡意流量所致。攻擊者可以透過將受影響的裝置連接到惡意伺服器並接收特製的 HTTP 回應來利用此弱點。若攻擊成功，攻擊者即可繞過明確的封鎖規則，並接收本應由裝置拒絕的流量。

啟用 deflate、lzma 或 brotli content-encoding 類型時，此弱點會影響 Cisco Secure Web Appliance，包括虛擬版本和硬體版本。依預設停用 deflate 內容編碼類型，但預設啟用 lzma 和 brotli 內容編碼類型。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Secure Web Appliance 內容編碼篩選繞過 (cisco-sa-wsa-bypass-vXvqwzsj)

medium Nessus Plugin ID 181789

版本 1.0