CVE:CVE-2015-6386
CNNVD:CNNVD-201512-002
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA 8.0.7-142版本和8.5.1-021版本的passthrough FTP功能中存在安全漏洞。当程序在数据传输完成后终止FTP控制连接时，远程攻击者可借助FTP会话利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade cisco web_security_appliance to a higher version than 8.0.7-142,8.5.1-021,and avoid the version 8.0.7-142,8.5.1-021