根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- 由于检索来自代理服务器的数据以终止 TCP 连接时无法释放内存对象，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过打开大量代理连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6292)

- 由于请求文件范围时无法释放内存，存在一个拒绝服务漏洞。
 未经认证的远程攻击者可利用此问题，通过打开请求文件范围的多个连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6293)

- 由于未正确验证传递到受影响 Web 接口脚本的参数，证书生成过程存在一个缺陷。经过认证的远程攻击者可利用此问题，通过参数的构建引数，以根级别权限在系统中执行任意命令。(CVE-2015-6298)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

检测

Cisco Web 安全设备多种漏洞

critical Nessus 插件 ID 86916

未找到变更日志