CVE:CVE-2010-1576
CNNVD:CNNVD-201007-035
Cisco CSS 11500内容服务交换机是用于为数据中心提供强壮可升级网络服务(4-7层)的负载均衡设备。
装有8.20.4.02之前版本软件的Cisco内容服务交换机(CSS)11500以及装有A2(3.0)之前版本软件的应用控制引擎(ACE)4710不能很好的处理LF,CR以及LFCR代替HTTP头之间标准CRLF序列的使用，远程攻击者可以利用伪造头数据绕过预期的头插入或者进行HTTP请求窃取攻击，例如在LF字符前伪造ClientCert-Subject 和ClientCert-Subject-CN头。
solution:Upgrade cisco content_services_switch_11500 to a higher version than 8.20.3.03,8.20.0.01,08.20.1.01,8.20.1.01,8.20.2.01,and avoid the version (,8.20.3.03],8.20.0.01,08.20.1.01,8.20.1.01,8.20.2.01; Upgrade cisco ace_4710 to a higher version than a3\(2.5\,a1(2.0,a1(8.0,and avoid the version (,a3\(2.5\)],a1(2.0),a1(8.0)