ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-00740
5средняя

BDU:2019-00740

Уязвимость компонента Decryption Policy Default Action интернет-шлюзов Cisco Web Security Appliance, позволяющая нарушителю заблокировать определённые SSL-соединения
Опубликовано: 2019-02-21
Описание

Уязвимость компонента Decryption Policy Default Action интернет-шлюзов Cisco Web Security Appliance связана с неправильной обработкой зашифрованного по протоколу SSL трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, заблокировать определённые SSL-соединения

Затрагиваемое ПО и версии
Cisco Web Security Appliance (10.1.0-204)Cisco Web Security Appliance (10.5.2-072)Cisco Web Security Appliance (11.5.1-FCS-115)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190206-wsa-bypass

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190206-wsa-bypasshttp://www.securityfocus.com/bid/106904
Проверьте безопасность своего сайта и почты → Полная проверка домена