2015-1398: Cisco Web Security Appliance (WSA): Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-10 13:52)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein nicht authentifizierter, entfernter Angreifer, der eine privilegierte Position im Netzwerk besitzt, kann als Man-in-the-middle, über das Senden von manipulierten HTTP-Server-Antworten an ein betroffenes Gerät, ein unsachgemäßes Schließen der TCP-Verbindung bewirken, wodurch allozierter Speicher nicht wieder frei gegeben wird, wodurch ein partieller Denial-of-Service-Zustand verursacht wird.
Sicherheitsupdates werden von Cisco nicht bereitgestellt.

Schwachstellen:

CVE-2015-6290

Denial-of-Service-Schwachstelle in Cisco Web Security Appliance

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.