CVE:CVE-2015-6290
CNNVD:CNNVD-201509-168
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA 8.0.7版本中存在安全漏洞。远程攻击者可通过发送特制的HTTP服务器请求利用该漏洞造成拒绝服务（过期TCP连接的内存消耗）。
solution:Upgrade cisco web_security_virtual_appliance to a higher version than 8.0.5,8.0.6,8.0.7,8.0_base,and avoid the version 8.0.5,8.0.6,8.0.7,8.0_base