CVE:CVE-2016-1440
CNNVD:CNNVD-201606-602
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA的本地pass-through FTP功能中存在安全漏洞，该漏洞源于数据传输完成后程序没有正确终止FTP控制连接。远程攻击者可通过使用WSA初始化FTP连接利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade cisco web_security_appliance to a higher version than 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.5.2-hp2-303,7.7.0-000,7.7.0-608,7.7.1-000,7.7.5-835,8.0.0-000,8.0.5,8.0.5_hp1,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055,8.8.0-000,8.8.0-085,9.0.0-193,9.0_base,9.1.0-000,9.1.0-070,and avoid the version 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.5.2-hp2-303,7.7.0-000,7.7.0-608,7.7.1-000,7.7.5-835,8.0.0-000,8.0.5,8.0.5_hp1,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055,8.8.0-000,8.8.0-085,9.0.0-193,9.0_base,9.1.0-000,9.1.0-070