FICHE CVE

CVE-2016-6469

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appliances Cisco Web Security utilisant des versions affectées d'AsyncOS sont vulnérables à une faille dans la manière dont le système analyse les URL HTTP. Un attaquant distant et non authentifié peut envoyer une requête spécialement conçue via le réseau pour faire planter le processus proxy, provoquant ainsi un déni de service. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement facile.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in HTTP URL parsing of Cisco AsyncOS for Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) vulnerability due to the proxy process unexpectedly restarting. More Information: CSCvb04312. Known Affected Releases: 9.0.1-162 9.1.1-074. Known Fixed Releases: 10.1.0-129 9.1.2-010.