检测

Cisco Web 安全设备多种漏洞

critical Nessus 插件 ID 86916

语言：

简介

远程安全设备缺少供应商提供的修补程序。

描述

根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- 由于检索来自代理服务器的数据以终止 TCP 连接时无法释放内存对象，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过打开大量代理连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6292)

- 由于请求文件范围时无法释放内存，存在一个拒绝服务漏洞。
 未经认证的远程攻击者可利用此问题，通过打开请求文件范围的多个连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6293)

- 由于未正确验证传递到受影响 Web 接口脚本的参数，证书生成过程存在一个缺陷。经过认证的远程攻击者可利用此问题，通过参数的构建引数，以根级别权限在系统中执行任意命令。(CVE-2015-6298)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

解决方案

请应用 Cisco 安全公告 cisco-sa-20151104-aos、cisco-sa-20151104-wsa、cisco-sa-20151104-wsa1 和 cisco-sa-20151104-wsa2 中引用的相关更新。

另见

http://www.nessus.org/u?561dad7b

http://www.nessus.org/u?9afe6628

http://www.nessus.org/u?8b233cd4

http://www.nessus.org/u?6af33d45

插件详情

严重性: Critical

ID: 86916

文件名: cisco-sa-20151104-aos_wsa.nasl

版本: 1.8

类型: local

系列: CISCO

发布时间: 2015/11/18

最近更新时间: 2021/5/20

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9

时间分数: 6.7

矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2015-6298

CVSS v3

风险因素: Critical

基本分数: 9.9

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: cpe:/h:cisco:web_security_appliance, cpe:/a:cisco:web_security_appliance, cpe:/o:cisco:web_security_appliance, cpe:/o:cisco:asyncos

必需的 KB 项: Host/AsyncOS/Cisco Web Security Appliance/DisplayVersion, Host/AsyncOS/Cisco Web Security Appliance/Version

易利用性: No known exploits are available

补丁发布日期: 2015/11/4

漏洞发布日期: 2015/11/4

参考资料信息

CVE: CVE-2015-6292, CVE-2015-6293, CVE-2015-6298, CVE-2015-6321