According to its self-reported version, the Cisco Web Security Appliance (WSA) running on the remote host is affected by the following vulnerabilities :

  - A denial of service vulnerability exists in Cisco     AsyncOS due to improper validation of packets when     parsing HTTP POST requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     POST request, to cause the proxy process to become     unresponsive, resulting in the WSA reloading.
    (CVE-2016-1380)

  - A denial of service vulnerability exists in Cisco     AsyncOS in the cached file-range request functionality     due to a failure to free memory when a file range for     cached content is requested through the WSA. An     unauthenticated, remote attacker can exploit this,     via multiple connections that request file ranges,     to cause the WSA to stop passing traffic because of     memory exhaustion. (CVE-2016-1381)

  - A denial of service vulnerability exists in Cisco     AsyncOS due to improper allocation of memory for HTTP     headers and expected HTTP payloads. An unauthenticated,     remote attacker can exploit this, via specially     crafted HTTP requests, to cause the proxy process to     unexpectedly reload. (CVE-2016-1382)

  - A denial of service vulnerability exists in Cisco     AsyncOS due to a failure to free client and server     connection memory and system file descriptors when a     certain HTTP response code is received in the HTTP     request. An unauthenticated, remote attacker can exploit     this, via specially crafted HTTP requests, to cause the     WSA to stop accepting new connections because of memory     exhaustion. (CVE-2016-1383)

自己報告されたバージョンによると、リモートホストで実行されている Cisco Web Security Appliance（WSA）は、次の脆弱性の影響を受けます：

- HTTP POST リクエストを解析する際に、パケットを不適切に検証しているため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された POST リクエストを通じて、プロキシプロセスを応答不能にすることで、WSA のリロードを引き起こす可能性があります。
 （CVE-2016-1380）

- キャッシュされたコンテンツに対するファイル範囲が WSA 経由でリクエストされる際に、メモリを解放することに失敗するため、Cisco AsyncOS でのキャッシュされたファイル範囲リクエスト機能に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ファイル範囲をリクエストする複数の接続を通じて、メモリを使い果たすことで、WSA にトラフィックを通過させない可能性があります。（CVE-2016-1381）

- HTTP ヘッダーおよび予期される HTTP ペイロードに対して、メモリを不適切に割り合てているため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された HTTP リクエストを通じて、プロキシプロセスに突然にリロードさせる可能性があります。（CVE-2016-1382）

- 特定の HTTP 応答コードが HTTP リクエストで受信される際に、クライアントとサーバーの接続メモリおよびシステムファイル記述子を解放することに失敗するため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された HTTP リクエストを通じて、メモリを使い果たすことで、WSA に新しい接続を受け入れさせない可能性があります。（CVE-2016-1383）

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance (WSA) 受到下列弱點影響：

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為在剖析 HTTP POST 要求時不當驗證封包所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 POST 要求，造成代理伺服器處理程序變得沒有回應，進而導致 WSA 重新載入。
 (CVE-2016-1380)

- 在 Cisco AsyncOS 的快取檔案範圍要求功能中存在一個拒絕服務弱點，這是因為在透過 WSA 要求快取內容的檔案範圍時，無法釋放記憶體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過要求檔案範圍的多個連線，造成 WSA 因記憶體耗盡而停止傳遞流量。(CVE-2016-1381)

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為不當配置 HTTP 標頭和預期 HTTP 承載的記憶體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成代理伺服器處理程序意外重新載入。(CVE-2016-1382)

- Cisco AsyncOS 中存在一個拒絕服務弱點，這是因為在 HTTP 要求中收到一個特定 HTTP 回應程式碼時，無法釋放用戶端與伺服器連線記憶體和系統檔案描述符號所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成 WSA 因記憶體耗盡而停止接受新連線。(CVE-2016-1383)

根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为在解析 HTTP POST 请求时不当验证数据包所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 POST 请求，造成代理进程失去响应，进而导致 WSA 重新加载。
 (CVE-2016-1380)

- 在 Cisco AsyncOS 的缓存文件范围请求功能中存在一个拒绝服务漏洞，这是因为在通过 WSA 请求的缓存内容的文件范围时，无法释放内存所导致。未经认证的远程攻击者可利用此漏洞，通过请求文件范围的多个连接，造成 WSA 因内存耗尽而停止解析流量。(CVE-2016-1381)

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为不当分配 HTTP 标头和预期 HTTP 负载的内存所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求，造成代理进程意外重新加载。(CVE-2016-1382)

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为在 HTTP 请求中收到一个特定 HTTP 响应代码时，无法释放客户端与服务器连接内存和系统文件描述符所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求，造成 WSA 因内存耗尽而停止接受新连接。(CVE-2016-1383)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91338	Cisco Web Security Appliance Multiple DoS Vulnerabilities	Nessus	CISCO	2016/5/26	2021/5/14	high
91338	Cisco Web Security Appliance における複数の DoS 脆弱性	Nessus	CISCO	2016/5/26	2021/5/14	high
91338	Cisco Web Security Appliance 多個 DoS 弱點	Nessus	CISCO	2016/5/26	2021/5/14	high
91338	Cisco Web 安全设备多个 DoS 漏洞	Nessus	CISCO	2016/5/26	2021/5/14	high

偵測

搜尋 Plugin

high

high

high

high