Cisco Web Security Appliance 多個 DoS 弱點

high Nessus Plugin ID 91338

語系：

概要

遠端安全性裝置缺少供應商提供的修補程式。

說明

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance (WSA) 受到下列弱點影響：

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為在剖析 HTTP POST 要求時不當驗證封包所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 POST 要求，造成代理伺服器處理程序變得沒有回應，進而導致 WSA 重新載入。
(CVE-2016-1380)

- 在 Cisco AsyncOS 的快取檔案範圍要求功能中存在一個拒絕服務弱點，這是因為在透過 WSA 要求快取內容的檔案範圍時，無法釋放記憶體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過要求檔案範圍的多個連線，造成 WSA 因記憶體耗盡而停止傳遞流量。(CVE-2016-1381)

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為不當配置 HTTP 標頭和預期 HTTP 承載的記憶體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成代理伺服器處理程序意外重新載入。(CVE-2016-1382)

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為在 HTTP 要求中收到一個特定 HTTP 回應程式碼時，無法釋放用戶端與伺服器連線記憶體和系統檔案描述符號所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成 WSA 因記憶體耗盡而停止接受新連線。(CVE-2016-1383)