According to its self-reported version, the Cisco Content Security Management Appliance (SMA) is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Content Security Management Appliance（SMA）は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, the Cisco Email Security Appliance (ESA) is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

According to its self-reported version, the Cisco Web Security Appliance is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

根據其自我報告的版本，Cisco Content Security Management Appliance (SMA) 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco 电子邮件安全设备 (ESA) 受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco Web 安全设备受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco 内容安全管理设备 (SMA) 受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco Web Security Applianceは、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco Web Security Appliance 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134445	Cisco Content Security Management Appliance (SMA) GUI Denial of Service Vulnerability	Nessus	CISCO	2020/3/13	2021/3/29	medium
134445	Cisco Content Security Management Appliance（SMA）のGUIのサービス拒否の脆弱性	Nessus	CISCO	2020/3/13	2021/3/29	medium
134444	Cisco Email Security Appliance (ESA) GUI Denial of Service Vulnerability	Nessus	CISCO	2020/3/13	2021/10/19	medium
134446	Cisco Web Security Appliance (WSA) GUI Denial of Service Vulnerability	Nessus	CISCO	2020/3/13	2021/5/14	medium
134445	Cisco Content Security Management Appliance (SMA) GUI 拒絕服務弱點	Nessus	CISCO	2020/3/13	2021/3/29	medium
134444	Cisco Email Security Appliance (ESA) GUI 拒绝服务漏洞	Nessus	CISCO	2020/3/13	2021/10/19	medium
134446	Cisco Web Security Appliance (WSA) GUI 拒绝服务漏洞	Nessus	CISCO	2020/3/13	2021/5/14	medium
134445	Cisco Content Security Management Appliance (SMA) GUI 拒绝服务漏洞	Nessus	CISCO	2020/3/13	2021/3/29	medium
134444	Cisco Email Security Appliance (ESA) GUI 拒絕服務弱點	Nessus	CISCO	2020/3/13	2021/10/19	medium
134446	Cisco Web Security Appliance（WSA）のGUIにおけるサービス拒否の脆弱性	Nessus	CISCO	2020/3/13	2021/5/14	medium
134444	Cisco Email Security Appliance（ESA）のGUIにおけるサービス拒否の脆弱性	Nessus	CISCO	2020/3/13	2021/10/19	medium
134446	Cisco Web Security Appliance (WSA) GUI 拒絕服務弱點	Nessus	CISCO	2020/3/13	2021/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium