Cisco CSS HTTP请求头验证漏洞 CVE-2010-2629 CNNVD-201007-047

7.5 AV AC AU C I A
发布： 2010-07-06
修订： 2018-10-10

Cisco CSS 11500内容服务交换机是用于为数据中心提供强壮可升级网络服务(4-7层)的负载均衡设备。 装有8.20.4.02之前版本软件的Cisco内容服务交换机(CSS)11500以及装有A2(3.0)之前版本软件的应用控制引擎(ACE)4710在GET行以CRLF终止情况下不能准确处理LF头终端。远程攻击者可以进行HTTP请求窃取攻击，并且可能利用伪造的头数据绕过预期的头插入，正如 ClientCert-Subject头和ClientCert-Subject-CN头之间的LF字符。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有8条受影响产品信息