PT-2021-4662
CVE-2021-34698
·
Publicado
2021-10-06
·
Atualizado
2021-10-14
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões não especificadas do Cisco Web Security Appliance (WSA)
Descrição
Uma vulnerabilidade no serviço de proxy do Cisco AsyncOS para o Cisco Web Security Appliance pode permitir que um invasor remoto não autenticado esgote a memória do sistema e provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve a um gerenciamento inadequado da memória no serviço de proxy. Um invasor poderia explorar essa vulnerabilidade estabelecendo um grande número de conexões HTTPS com o dispositivo afetado, o que poderia fazer com que o sistema parasse de processar novas conexões. Pode ser necessária uma intervenção manual para recuperar a situação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾