Cisco Web Security Appliance(WSA)是美国思科(Cisco)公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。 Cisco WSA 8.0.6-078版本和8.0.6-115版本中存在安全漏洞,该漏洞源于程序处理新接收的DNS请求前会等待DNS响应。远程攻击者可借助大量的TCP流量(导致DNS解析延迟)利用该漏洞造成拒绝服务(服务中断)。
Cisco Web Security Appliance(WSA)是美国思科(Cisco)公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。 Cisco WSA 8.0.6-078版本和8.0.6-115版本中存在安全漏洞,该漏洞源于程序处理新接收的DNS请求前会等待DNS响应。远程攻击者可借助大量的TCP流量(导致DNS解析延迟)利用该漏洞造成拒绝服务(服务中断)。