CVE:CVE-2015-6321
CNNVD:CNNVD-201511-102
Cisco AsyncOS on Email Security Appliance（ESA）等都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备。Cisco Content Security Management Appliance（SMA）是一套内容安全管理设备。Cisco Web Security Appliance（WSA）是一套网络安全设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。
Cisco AsyncOS中存在安全漏洞。远程攻击者可通过发送大量的TCP数据包利用该漏洞造成拒绝服务（内存消耗）。以下版本受到影响：Cisco ESA设备上的Cisco AsyncOS 8.5.7-042之前版本，9.1.0-032之前9.x版本，9.1.1-023之前9.1.x版本，9.6.0-042之前9.5.x版本和9.6.x版本；Content SMA设备上的Cisco AsyncOS 9.1.0-032之前版本，9.1.1-005之前9.1.1版本，9.5.0-025之前9.5.x版本；WSA设备上的Cisco AsyncOS 7.7.0-725之前版本，8.0.8-113之前8.x版本。
solution:Upgrade cisco web_security_appliance to a higher version than 5.6.0-623,6.0.0-000,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.7.0-000,7.7.1-000,8.0.0-000,8.5.0.000,and avoid the version 5.6.0-623,6.0.0-000,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.7.0-000,7.7.1-000,8.0.0-000,8.5.0.000; Upgrade cisco content_security_management_appliance to a higher version than 7.8.0-328,7.8.1-001,7.9.0-201,7.9.2-116,8.0.1-031,8.1.0-001,8.1.1-033,8.1.2-000,8.2.0-238,8.3.0-350,8.3.5-061,8.3.6-014,8.3.7-010,8.4.0-150,9.0.0-073,9.1.0-004,and avoid the version 7.8.0-328,7.8.1-001,7.9.0-201,7.9.2-116,8.0.1-031,8.1.0-001,8.1.1-033,8.1.2-000,8.2.0-238,8.3.0-350,8.3.5-061,8.3.6-014,8.3.7-010,8.4.0-150,9.0.0-073,9.1.0-004; Upgrade cisco email_security_appliance to a higher version than 7.6.1-000,7.6.3-000,7.7.0-000,7.7.1-000,7.8.0-311,8.5.6-052,8.6.0-011,8.9.1-000,8.9.2-032,9.0.0-212,9.0.5-000,9.1.0-011,9.4.4-000,9.5.0-000,and avoid the version 7.6.1-000,7.6.3-000,7.7.0-000,7.7.1-000,7.8.0-311,8.5.6-052,8.6.0-011,8.9.1-000,8.9.2-032,9.0.0-212,9.0.5-000,9.1.0-011,9.4.4-000,9.5.0-000