According to its self-reported version, the Cisco Web Security Appliance (WSA) running on the remote host is affected by the following vulnerabilities :

  - A denial of service vulnerability exists due to a     failure to free memory objects when retrieving data from     the proxy server to terminate a TCP connection. An     unauthenticated, remote attacker can exploit this, by     opening a large number of proxy connections, to cause     exhaustion of memory, resulting in the WSA to stop     passing traffic. (CVE-2015-6292)

  - A denial of service vulnerability exists due to a     failure to free memory when a file range is requested.
    An unauthenticated, remote attacker can exploit this, by     opening multiple connections that request file ranges,     to cause exhaustion of memory, resulting in the WSA to     stop passing traffic. (CVE-2015-6293)

  - A flaw exists in the certificate generation process due     to improper validation of parameters passed to the     affected scripts of the web interface. An authenticated,     remote attacker can exploit this, via crafted arguments     to the parameters, to execute arbitrary commands on the     system with root level privileges. (CVE-2015-6298)

  - A denial of service vulnerability exists due to improper     handling of TCP packets sent at a high rate. An     unauthenticated, remote attacker can exploit this to     exhaust all available memory, preventing any more     TCP connections from being accepted. (CVE-2015-6321)

根据其自我报告的版本，远程主机上运行的 Cisco Web 安全设备 (WSA) 受到以下漏洞的影响：

- 由于检索来自代理服务器的数据以终止 TCP 连接时无法释放内存对象，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过打开大量代理连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6292)

- 由于请求文件范围时无法释放内存，存在一个拒绝服务漏洞。
 未经认证的远程攻击者可利用此问题，通过打开请求文件范围的多个连接导致内存耗尽，使得 WSA 停止传递流量。(CVE-2015-6293)

- 由于未正确验证传递到受影响 Web 接口脚本的参数，证书生成过程存在一个缺陷。经过认证的远程攻击者可利用此问题，通过参数的构建引数，以根级别权限在系统中执行任意命令。(CVE-2015-6298)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

自己報告されたバージョンによると、リモートホストで実行されている Cisco Web Security Appliance（WSA）は、次の脆弱性の影響を受けます：

- TCP 接続を終了するためにデータをプロキシサーバーから取得するときの、メモリオブジェクト解放の失敗のために、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、多数のプロキシ接続を開くことで、メモリを消耗させ、WSA がトラフィックを渡せなくする可能性があります。(CVE-2015-6292)

- ファイル範囲を要求された際にメモリの解放に失敗することにより、サービス拒否の脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、ファイル範囲を要求する複数の接続を開くことで、メモリを消耗させ、WSA がトラフィックを渡せなくする可能性があります。(CVE-2015-6293)

- Web インターフェイスの影響を受けるスクリプトに渡されるパラメーターの検証が不適切なために、証明書生成プロセスに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、パラメーターへの細工された引数を介して、root レベルの権限でシステムで任意のコマンドを実行する可能性があります。(CVE-2015-6298)

- 高レートで送信される TCP パケットの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。(CVE-2015-6321)

根據其自我報告的版本，遠端主機上執行的 Cisco Web Security Appliance (WSA) 受到下列弱點影響：

- 存在一個拒絕服務弱點，此弱點是因為在從 Proxy 伺服器擷取資料以終止 TCP 連線時，無法釋放記憶體物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟大量 Proxy 連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6292)

- 存在一個拒絕服務弱點，此弱點是因為當要求檔案範圍時，無法釋放記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過開啟多個要求檔案範圍的連線，造成記憶體耗盡，進而導致 WSA 停止傳遞流量。(CVE-2015-6293)

- 在憑證產生處理程序中存在一個瑕疵，此瑕疵是因為不當驗證已傳遞至 Web 介面受影響指令碼的參數所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過參數的特製引數，以 root 層級權限在系統上執行任意命令。(CVE-2015-6298)

- 存在一個拒絕服務弱點，是因為不當處理以高速率傳輸的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。(CVE-2015-6321)

自己報告されたバージョンによると、リモートホストで実行されている Cisco Email Security Appliance（ESA）は、次の脆弱性の影響を受けます：

- 無効な形式のパケットの不適切な処理により、アンチスパムスキャナーにアンチスパムバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された DNS Sender Policy Framework（SPF）レコードを介して、スキャナーをバイパスする可能性があります。(CVE-2015-4184)

- メールの添付ファイルフィールドの不適切な入力検証により、メールのフィルタリング機能にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、添付ファイル付きの細工されたメールを介して、高速でメモリを消費し、フィルタリング処理を繰り返し再起動させる可能性があります。(CVE-2015-6291)

- 高レートで送信される TCP パケットの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。(CVE-2015-6321)

自己報告のバージョンによると、リモートホストで実行中の Cisco Content Security 管理アプライアンス（SMA）は、高速で送信される TCP パケットが不適切に処理されるため、Cisco AsynOS のネットワークスタックにあるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、利用可能なメモリを全て枯渇させ、これ以上 TCP 接続を許可できないようにする可能性があります。

According to its self-reported version, the Cisco AsyncOS running on the remote Cisco Email Security (ESA) appliance is affected by the following vulnerabilities :

  - An anti-spam bypass vulnerability exists in the anti-spam     scanner due to improper handling of malformed packets. An     unauthenticated, remote attacker can exploit this, via     a crafted DNS Sender Policy Framework (SPF) record, to     bypass the scanner. (CVE-2015-4184)

  - A denial of service vulnerability exists in the email     filtering feature due to improper input validation of     email attachment fields. An unauthenticated, remote     attacker can exploit this, via a crafted email with an     attachment, to cause memory to be consumed at a high     rate, resulting in the filtering process being restarted     over again. (CVE-2015-6291)

  - A denial of service vulnerability exists due to improper     handling of TCP packets sent at a high rate. An     unauthenticated, remote attacker can exploit this to     exhaust all available memory, preventing any more     TCP connections from being accepted. (CVE-2015-6321)

According to its self-reported version, the Cisco Content Security Management Appliance (SMA) running on the remote host is affected by a denial of service vulnerability in the network stack of Cisco AsynOS due to improper handling of TCP packets sent at a high rate. An unauthenticated, remote attacker can exploit this to exhaust all available memory, preventing any more TCP connections from being accepted.

根據其自我報告的版本，遠端主機上執行的 Cisco Email Security Appliance (ESA) 受到下列弱點影響：

- 反垃圾郵件掃描器中存在一個反垃圾郵件繞過弱點，是因不當處理格式錯誤的封包所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 DNS 寄件者原則架構 (SPF) 記錄繞過掃描器。(CVE-2015-4184)

- 電子郵件篩選功能中存在一個拒絕服務弱點，是因不當驗證電子郵件附件欄位的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過含有附件的特製電子郵件，造成系統迅速消耗記憶體，進而導致篩選處理程序不斷重新啟動。(CVE-2015-6291)

- 存在一個拒絕服務弱點，是因為不當處理以高速率傳輸的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。(CVE-2015-6321)

根據其自我報告的版本，遠端主機上執行的 Cisco Content Security Management Appliance (SMA) 受到 Cisco AsynOS 網路堆疊中的一個拒絕服務弱點影響，此弱點是因為不當處理以高速率傳送的 TCP 封包所導致。未驗證的遠端攻擊者可加以惡意利用，耗盡所有可用的記憶體，阻止接受任何其他 TCP 連線。

根据其自我报告的版本，远程主机上运行的 Cisco 电子邮件安全设备 (ESA) 受到以下漏洞的影响：

- 反垃圾邮件扫描程序中存在由于未正确处理畸形数据包而导致的一个反垃圾邮件绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的 DNS 发送方策略框架 (SPF) 记录来绕过扫描程序。(CVE-2015-4184)

- 电子邮件过滤功能中存在一个拒绝服务漏洞，造成该漏洞的原因是未正确验证电子邮件附件字段的输入。未经认证的远程攻击者可利用此漏洞，通过构建的带附件的电子邮件造成内存高速消耗，从而导致过滤进程再次重新启动。(CVE-2015-6291)

- 由于未正确处理以高速率发送的 TCP 数据包，存在拒绝服务漏洞。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。(CVE-2015-6321)

根据其自我报告的版本，远程主机上运行的 Cisco 内容安全管理设备 (SMA) 受到 Cisco AsynOS 网络堆栈中由于未正确处理以高速率发送的 TCP 数据包所导致的拒绝服务漏洞的影响。未经认证的远程攻击者可以利用此漏洞耗尽所有可用内存，从而防止接受任何 TCP 连接。

ID	Name	Product	Family	Published	Updated	Severity
86916	Cisco Web Security Appliance Multiple Vulnerabilities	Nessus	CISCO	11/18/2015	5/20/2021	critical
86916	Cisco Web 安全设备多种漏洞	Nessus	CISCO	11/18/2015	5/20/2021	critical
86916	Cisco Web Security Appliance の複数の脆弱性	Nessus	CISCO	11/18/2015	5/20/2021	critical
86916	Cisco Web Security Appliance 多個弱點	Nessus	CISCO	11/18/2015	5/20/2021	critical
86914	Cisco Email Security Appliance の複数の脆弱性	Nessus	CISCO	11/18/2015	2/28/2020	high
86915	Cisco コンテンツセキュリティ管理アプライアンスの TCP フラッド DoS（CSCus79777）	Nessus	CISCO	11/18/2015	2/28/2020	high
86914	Cisco Email Security Appliance Multiple Vulnerabilities	Nessus	CISCO	11/18/2015	2/28/2020	high
86915	Cisco Content Security Management Appliance TCP Flood DoS (CSCus79777)	Nessus	CISCO	11/18/2015	2/28/2020	high
86914	Cisco Email Security Appliance 多個弱點	Nessus	CISCO	11/18/2015	2/28/2020	high
86915	Cisco Content Security Management Appliance TCP 溢流 DoS (CSCus79777)	Nessus	CISCO	11/18/2015	2/28/2020	high
86914	Cisco 电子邮件安全设备多种漏洞	Nessus	CISCO	11/18/2015	2/28/2020	high
86915	Cisco 内容安全管理设备 TCP 洪流 DoS (CSCus79777)	Nessus	CISCO	11/18/2015	2/28/2020	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

high

high

high

high

high

high

high