CVE:CVE-2015-6292
CNNVD:CNNVD-201511-105
Cisco AsyncOS on Email Security Appliance（ESA）是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。
Cisco WSA设备中的Cisco AsyncOS的proxy cache功能中存在安全漏洞，该漏洞源于程序没有正确处理内存。远程攻击者可借助多个代理连接利用该漏洞造成拒绝服务（内存消耗）。以下版本受到影响：Cisco AsyncOS 8.0.7-151之前8.0.x版本，8.5.2-004之前8.1.x版本和8.5.x版本，8.7.0-171-LD之前8.6.x版本和8.7.x版本，8.8.0-085之前8.8.x版本。
solution:Upgrade cisco web_security_appliance to a higher version than 8.0.0-000,8.0.5,8.0.5:hp1,8.0.6,8.0.6-119,8.5.0-497,8.5.0.000,and avoid the version 8.0.0-000,8.0.5,8.0.5:hp1,8.0.6,8.0.6-119,8.5.0-497,8.5.0.000