「Cisco WSA」に複数の脆弱性 - リモートよりDoS攻撃のおそれ

Cisco Systemsが提供するウェブセキュリティ製品「Cisco Webセキュリティアプライアンス（WSA）」に複数の脆弱性が含まれていることがわかった。

同製品において「Cisco AsyncOS」を利用する場合に、一部バージョンにおいて、サービス拒否に陥る脆弱性が判明したもの。「Email Security Appliance（ESA）」や「Security Mail Appliance（SMA）」は影響を受けない。

リモートより攻撃が可能となるPOSTリクエスト処理における脆弱性「CVE-2016-1380」をはじめ、HTTPリクエストの処理における脆弱性「CVE-2016-1382」、HTTPレスポンスコードの取り扱いに起因する「CVE-2016-1383」、Rangeリクエスト際に生じる「CVE-2016-1381」などが含まれる。

影響を受ける脆弱性はバージョンによって異なるが、「AsyncOS 9.1」より以前のバージョンに影響があり、同社は、これら脆弱性を解消したアップデート「AsyncOS 9.0.1-162」の提供を開始している。

（Security NEXT - 2016/05/20 ） ツイート

PR

関連記事

「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開