CVE-2016-1380

Опубликовано: 25 мая 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Cisco AsyncOS 8.0 before 8.0.6-119 on Web Security Appliance (WSA) devices allows remote attackers to cause a denial of service (proxy-process hang) via a crafted HTTP POST request, aka Bug ID CSCuo12171.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:cisco:web_security_appliance:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:cisco:web_security_appliance:8.0.0-000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.6-078:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.6-119:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.7-142:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.0.8-mr-113:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.0-000:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.0-497:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.1-021:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.2-024:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.2-027:*:*:*:*:*:*:*

cpe:2.3:a:cisco:web_security_appliance:8.5.3-055:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00561

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-8748-j86w-jgvf