Cisco Web Security Appliance 多個弱點

critical Nessus Plugin ID 86916

語系：

概要

遠端安全性裝置缺少供應商提供的修補程式。

說明

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance (WSA) 受到下列弱點影響：

- 存在一個拒絕服務弱點，此弱點是因為在從 Proxy 伺服器擷取資料以終止 TCP 連線時，無法釋放記憶體物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟大量 Proxy 連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6292)

- 存在一個拒絕服務弱點，此弱點是因為當要求檔案範圍時，無法釋放記憶體所導致。
未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟多個要求檔案範圍的連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6293)

- 在憑證產生處理程序中存在一個瑕疵，此瑕疵是因為不當驗證已傳遞至 Web 介面受影響指令碼的參數所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過參數的特製引數，以 root 層級權限在系統上執行任意命令。(CVE-2015-6298)

- 存在一個拒絕服務弱點，是因為不當處理以高速率傳輸的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。(CVE-2015-6321)