BDU:2019-02538

Уязвимость прокси-сервера операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-07-16

Описание

Уязвимость прокси-сервера операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки вредоносного HTTP/HTTPS запроса

Затрагиваемое ПО и версии

AsyncOS (от 11.5 до 11.5.2-020)AsyncOS (от 10.1 до 10.5.5-005)AsyncOS (от 11.7 до 11.7.0-407)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-asyncos-wsa

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/publicationListing.x https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-asyncos-wsa

Проверьте безопасность своего сайта и почты → Полная проверка домена