2015-1395: Cisco Web Security Appliance (WSA): Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-09 18:27)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle in der Cisco Web Security Appliance durch das Versenden von vielen TCP Nachrichten an die WSA ausnutzen, um so einen partiellen Denial-of-Service-Zustand zu bewirken.

Cisco bestätigt die Schwachstelle und stellt Sicherheitsupdates zur Verfügung. Außerdem räumt Cisco ein, dass auch
spätere WSA-Versionen von der Schwachstelle betroffen sein können.

Schwachstellen:

CVE-2015-6287

Schwachstelle in Cisco Web Security Appliance ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.