According to its self-reported version, the Cisco Web Security Appliance is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

According to its self-reported version, the Cisco Content Security Management Appliance (SMA) is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

According to its self-reported version, the Cisco Email Security Appliance (ESA) is affected by a Denial of Service vulnerability. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es).

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Content Security Management Appliance（SMA）は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Web Security Applianceは、サービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のHTTPリクエストヘッダーを適切に検証していないことが原因です。攻撃者が、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が、GUI処理に対してCPU使用率が高い状態を長期にわたって引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco Content Security Management Appliance (SMA) 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Web Security Appliance 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Web 安全设备受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco 电子邮件安全设备 (ESA) 受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco 内容安全管理设备 (SMA) 受到拒绝服务漏洞的影响。造成此漏洞的原因是特定 HTTP 请求标头的不当输入。攻击者可通过将恶意 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用，可允许攻击者触发与 GUI 进程相关的长时间高 CPU 利用率状态。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到一個拒絕服務弱點影響。此弱點是因為不當驗證特定 HTTP 要求標頭所導致。攻擊者可藉由將格式錯誤的 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可觸發與 GUI 處理程序相關的高 CPU 利用率延長狀態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	Name	Product	Family	Published	Updated	Severity
134446	Cisco Web Security Appliance (WSA) GUI Denial of Service Vulnerability	Nessus	CISCO	3/13/2020	5/14/2021	medium
134445	Cisco Content Security Management Appliance (SMA) GUI Denial of Service Vulnerability	Nessus	CISCO	3/13/2020	3/29/2021	medium
134444	Cisco Email Security Appliance (ESA) GUI Denial of Service Vulnerability	Nessus	CISCO	3/13/2020	10/19/2021	medium
134445	Cisco Content Security Management Appliance（SMA）のGUIのサービス拒否の脆弱性	Nessus	CISCO	3/13/2020	3/29/2021	medium
134444	Cisco Email Security Appliance（ESA）のGUIにおけるサービス拒否の脆弱性	Nessus	CISCO	3/13/2020	10/19/2021	medium
134446	Cisco Web Security Appliance（WSA）のGUIにおけるサービス拒否の脆弱性	Nessus	CISCO	3/13/2020	5/14/2021	medium
134445	Cisco Content Security Management Appliance (SMA) GUI 拒絕服務弱點	Nessus	CISCO	3/13/2020	3/29/2021	medium
134446	Cisco Web Security Appliance (WSA) GUI 拒絕服務弱點	Nessus	CISCO	3/13/2020	5/14/2021	medium
134446	Cisco Web Security Appliance (WSA) GUI 拒绝服务漏洞	Nessus	CISCO	3/13/2020	5/14/2021	medium
134444	Cisco Email Security Appliance (ESA) GUI 拒绝服务漏洞	Nessus	CISCO	3/13/2020	10/19/2021	medium
134445	Cisco Content Security Management Appliance (SMA) GUI 拒绝服务漏洞	Nessus	CISCO	3/13/2020	3/29/2021	medium
134444	Cisco Email Security Appliance (ESA) GUI 拒絕服務弱點	Nessus	CISCO	3/13/2020	10/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium