CVE:CVE-2019-1884
CNNVD:CNNVD-201907-227
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。
Cisco WSA中的AsyncOS Software的Web代理功能存在输入验证错误漏洞，该漏洞源于程序没有对通过受影响设备所发送的HTTP/HTTPS请求中的字段进行充分地输入验证。远程攻击者可通过发送恶意的HTTP/HTTPS请求利用该漏洞造成流量处理终止，导致拒绝服务。
solution:Upgrade cisco asyncos to a higher version than 10.5.5-005,11.5.2-020,11.7.0-407,and avoid the version [10.1,10.5.5-005),[11.5,11.5.2-020),[11.7,11.7.0-407); Upgrade cisco web_security_appliance to a higher version than 10.1.4-017,10.5.2-072,11.5.1-fcs-125,11.7.0-256,and avoid the version 10.1.4-017,10.5.2-072,11.5.1-fcs-125,11.7.0-256