Cisco Web 安全设备多个 DoS 漏洞

high Nessus 插件 ID 91338

语言：

简介

远程安全设备缺少供应商提供的修补程序。

描述

根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为在解析 HTTP POST 请求时不当验证数据包所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 POST 请求，造成代理进程失去响应，进而导致 WSA 重新加载。
(CVE-2016-1380)

- 在 Cisco AsyncOS 的缓存文件范围请求功能中存在一个拒绝服务漏洞，这是因为在通过 WSA 请求的缓存内容的文件范围时，无法释放内存所导致。未经认证的远程攻击者可利用此漏洞，通过请求文件范围的多个连接，造成 WSA 因内存耗尽而停止解析流量。(CVE-2016-1381)

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为不当分配 HTTP 标头和预期 HTTP 负载的内存所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求，造成代理进程意外重新加载。(CVE-2016-1382)

- Cisco AsyncOS 中存在一个拒绝服务漏洞，这是因为在 HTTP 请求中收到一个特定 HTTP 响应代码时，无法释放客户端与服务器连接内存和系统文件描述符所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求，造成 WSA 因内存耗尽而停止接受新连接。(CVE-2016-1383)