According to its self-reported version, the Cisco Web Security Appliance (WSA) running on the remote host is affected by the following vulnerabilities :

  - A denial of service vulnerability exists due to a     failure to free memory objects when retrieving data from     the proxy server to terminate a TCP connection. An     unauthenticated, remote attacker can exploit this, by     opening a large number of proxy connections, to cause     exhaustion of memory, resulting in the WSA to stop     passing traffic. (CVE-2015-6292)

  - A denial of service vulnerability exists due to a     failure to free memory when a file range is requested.
    An unauthenticated, remote attacker can exploit this, by     opening multiple connections that request file ranges,     to cause exhaustion of memory, resulting in the WSA to     stop passing traffic. (CVE-2015-6293)

  - A flaw exists in the certificate generation process due     to improper validation of parameters passed to the     affected scripts of the web interface. An authenticated,     remote attacker can exploit this, via crafted arguments     to the parameters, to execute arbitrary commands on the     system with root level privileges. (CVE-2015-6298)

  - A denial of service vulnerability exists due to improper     handling of TCP packets sent at a high rate. An     unauthenticated, remote attacker can exploit this to     exhaust all available memory, preventing any more     TCP connections from being accepted. (CVE-2015-6321)

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance (WSA) 受到下列弱點影響：

- 存在一個拒絕服務弱點，此弱點是因為在從 Proxy 伺服器擷取資料以終止 TCP 連線時，無法釋放記憶體物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟大量 Proxy 連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6292)

- 存在一個拒絕服務弱點，此弱點是因為當要求檔案範圍時，無法釋放記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟多個要求檔案範圍的連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6293)

- 在憑證產生處理程序中存在一個瑕疵，此瑕疵是因為不當驗證已傳遞至 Web 介面受影響指令碼的參數所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過參數的特製引數，以 root 層級權限在系統上執行任意命令。(CVE-2015-6298)

- 存在一個拒絕服務弱點，是因為不當處理以高速率傳輸的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。(CVE-2015-6321)

自己報告されたバージョンによると、リモートホストで実行されている Cisco Web Security Appliance（WSA）は、次の脆弱性の影響を受けます：

- TCP 接続を終了するためにデータをプロキシサーバーから取得するときの、メモリオブジェクト解放の失敗のために、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、多数のプロキシ接続を開くことで、メモリを消耗させ、WSA がトラフィックを渡せなくする可能性があります。(CVE-2015-6292)

- ファイル範囲を要求された際にメモリの解放に失敗することにより、サービス拒否の脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、ファイル範囲を要求する複数の接続を開くことで、メモリを消耗させ、WSA がトラフィックを渡せなくする可能性があります。(CVE-2015-6293)

- Web インターフェイスの影響を受けるスクリプトに渡されるパラメーターの検証が不適切なために、証明書生成プロセスに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、パラメーターへの細工された引数を介して、root レベルの権限でシステムで任意のコマンドを実行する可能性があります。(CVE-2015-6298)

- 高レートで送信される TCP パケットの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。(CVE-2015-6321)

根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- 由于检索来自代理服务器的数据以终止 TCP 连接时无法释放内存对象，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过打开大量代理连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6292)

- 由于请求文件范围时无法释放内存，存在一个拒绝服务漏洞。
 未经认证的远程攻击者可利用此问题，通过打开请求文件范围的多个连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6293)

- 由于未正确验证传递到受影响 Web 接口脚本的参数，证书生成过程存在一个缺陷。经过认证的远程攻击者可利用此问题，通过参数的构建引数，以根级别权限在系统中执行任意命令。(CVE-2015-6298)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86916	Cisco Web Security Appliance Multiple Vulnerabilities	Nessus	CISCO	2015/11/18	2021/5/20	critical
86916	Cisco Web Security Appliance 多個弱點	Nessus	CISCO	2015/11/18	2021/5/20	critical
86916	Cisco Web Security Appliance の複数の脆弱性	Nessus	CISCO	2015/11/18	2021/5/20	critical
86916	Cisco Web 安全设备多种漏洞	Nessus	CISCO	2015/11/18	2021/5/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical