CVE:CVE-2016-1382
CNNVD:CNNVD-201605-464
Cisco AsyncOS for Cisco Web Security Appliance （WSA）是美国思科（Cisco）公司的一套运行于WSA（Web安全设备）中的操作系统。
Cisco WSA的AsyncOS 8.5.3-069之前版本和8.6版本至8.8版本中的HTTP request解析中存在安全漏洞，该漏洞源于程序没有正确为HTTP头和HTTP负载分配空间。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（代理进程重启）。
solution:Upgrade cisco web_security_appliance_(wsa) to a higher version than 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.7.0-000,7.7.1-000,8.0.0-000,8.0.5,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055,and avoid the version 5.6.0-623,6.0.0-000,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0-000,7.5.0-825,7.5.1-000,7.5.2-000,7.7.0-000,7.7.1-000,8.0.0-000,8.0.5,8.0.6,8.0.6-078,8.0.6-119,8.0.7,8.0.7-142,8.0.8-mr-113,8.5.0-497,8.5.0.000,8.5.1-021,8.5.2-024,8.5.2-027,8.5.3-055