CVE-2021-34698 in Web Security Appliance
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng trong dịch vụ proxy của Cisco AsyncOS cho Cisco Web Security Appliance (WSA) có thể cho phép kẻ tấn công từ xa chưa được xác thực làm cạn kiệt bộ nhớ hệ thống và gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do quản lý bộ nhớ không đúng cách trong dịch vụ proxy của thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thiết lập một số lượng lớn các kết nối HTTPS với thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến hệ thống ngừng xử lý các kết nối mới, dẫn đến tình trạng DoS. Lưu ý: Có thể cần can thiệp thủ công để khôi phục từ tình huống này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.