CH azonosító
CH-13364Angol cím
Cisco Web Security Appliance vulnerabilityFelfedezés dátuma
2016.06.26.Súlyosság
KözepesÖsszefoglaló
A Cisco Web Security Appliance natív pass-through funkciójának közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A sérülékenységet az okozza, hogy az FTP kliens nem megfelelően zárja le az FTP vezérlő kapcsolatot az átvitel befejezése után. A sérülékenység a WSA-n keresztüli FTP kapcsolat kezdeményezésével használható ki, és a támadó magas CPU kihasználtságot érhet el a Cisco WSA proxy folyamat felhasználásával, mellyel részleges szolgáltatásmegtagadás okozható.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2016-1440 - NVD CVE-2016-1440