CVE:CVE-2015-6421
CNNVD:CNNVD-201601-655
Cisco Wide Area Application Services（WAAS）和Virtual WAAS（vWAAS）都是美国思科（Cisco）公司的产品。WAAS是一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。vWAAS是一套基于云的广域网优化解决方案。该方案支持使用基于策略的按需业务流程来加速私人和虚拟私有云基础架构与应用程序交付等。
Cisco WAAS和vWAAS的CIFS优化功能中的cifs-ao存在安全漏洞。远程攻击者可借助特制的网络流量利用该漏洞造成拒绝服务（资源消耗和设备重载）。以下产品和版本受到影响：Cisco WAAS和vWAAS 5.3.5d之前5.x版本，5.4版本，5.5.3之前5.5版本。
solution:Upgrade cisco wide_area_application_services to a higher version than 5.1.1,5.1.1a,5.1.1b,5.1.1c,5.1.1d,5.2.1,5.2_base,5.3.1,5.3.3,5.3.5,5.3.5a,5.3.5b,5.3.5c,and avoid the version 5.1.1,5.1.1a,5.1.1b,5.1.1c,5.1.1d,5.2.1,5.2_base,5.3.1,5.3.3,5.3.5,5.3.5a,5.3.5b,5.3.5c