思科 ASA WebVPN 阻斷服務漏洞

最後更新 2015年02月10日 09:45 發佈日期: 2015年02月10日 796 觀看次數

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

在思科 Adaptive Security Appliance (ASA) 發現漏洞，惡意使用者可利用漏洞導致阻斷服務。

此漏洞是由 WebVPN 內的 Proxy Bypass Content Rewriter 的錯誤引致，可被利用導致終止。

成功利用此漏洞需要 webvpn 配合內容重寫設定。