Cisco Web Security Appliance における複数の DoS 脆弱性

high Nessus プラグイン ID 91338

Language:

概要

リモートのセキュリティ装置に、ベンダー提供のパッチがありません。

説明

自己報告されたバージョンによると、リモートホストで実行されている Cisco Web Security Appliance（WSA）は、次の脆弱性の影響を受けます：

- HTTP POST リクエストを解析する際に、パケットを不適切に検証しているため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された POST リクエストを通じて、プロキシプロセスを応答不能にすることで、WSA のリロードを引き起こす可能性があります。
（CVE-2016-1380）

- キャッシュされたコンテンツに対するファイル範囲が WSA 経由でリクエストされる際に、メモリを解放することに失敗するため、Cisco AsyncOS でのキャッシュされたファイル範囲リクエスト機能に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ファイル範囲をリクエストする複数の接続を通じて、メモリを使い果たすことで、WSA にトラフィックを通過させない可能性があります。（CVE-2016-1381）

- HTTP ヘッダーおよび予期される HTTP ペイロードに対して、メモリを不適切に割り合てているため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された HTTP リクエストを通じて、プロキシプロセスに突然にリロードさせる可能性があります。（CVE-2016-1382）

- 特定の HTTP 応答コードが HTTP リクエストで受信される際に、クライアントとサーバーの接続メモリおよびシステムファイル記述子を解放することに失敗するため、Cisco AsyncOS にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された HTTP リクエストを通じて、メモリを使い果たすことで、WSA に新しい接続を受け入れさせない可能性があります。（CVE-2016-1383）