CVE-2010-1576
Açıklama
8.20.4.02 öncesi yazılıma sahip Cisco Content Services Switch (CSS) 11500 ve A2(3.0) öncesi yazılıma sahip Application Control Engine (ACE) 4710, HTTP başlıkları arasındaki standart CRLF dizisine alternatif olarak kullanılan LF, CR ve LFCR karakterlerini uygun şekilde işlemez; bu durum, ClientCert-Subject ve ClientCert-Subject-CN başlıklarından önce gelen LF karakterleri ile örneklendiği üzere, uzaktaki saldırganların hedeflenen başlık eklemelerini atlatmasına veya özel olarak hazırlanmış başlık verileri aracılığıyla HTTP istek kaçakçılığı (HTTP request smuggling) saldırıları gerçekleştirmesine olanak tanır, Bug ID CSCta04885 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_services_switch_11500 | v ≤ 8.20.3.03, 8.20.0.01, 08.20.1.01, 8.20.1.01, 8.20.2.01 | — |
| cisco ace_4710 | v ≤ a3\(2.5\), a1\(2.0\), a1\(8.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.