CVE-2016-1383 in Web Security Appliance

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗi rò rỉ bộ nhớ trong Cisco AsyncOS phiên bản 8.8 trở về trước trên các thiết bị Cisco Web Security Appliance (WSA) cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ thông qua một mã trạng thái HTTP không được xác định, còn được gọi là Bug ID CSCur28305.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/01/2016
• Tiết lộ: 24/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87549
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01389
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1383
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1383/