According to its self-reported version, IOS XE Software is affected by a vulnerability in the HTTP client feature that allows an unauthenticated, remote attacker to read and modify data that should normally be sent via an encrypted channel. This vulnerability is due to TCP port information not being considered when matching new requests to existing, persistent HTTP connections. An attacker can exploit this vulnerability by acting as a man-in-the-middle and then reading and/or modifying data that should normally have been set through an encrypted channel.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, IOS is affected by a vulnerability in the HTTP client feature that allows an unauthenticated, remote attacker to read and modify data that should normally be sent via an encrypted channel. This vulnerability is due to TCP port information not being considered when matching new requests to existing, persistent HTTP connections. An attacker can exploit this vulnerability by acting as a man-in-the-middle and then reading and/or modifying data that should normally have been set through an encrypted channel.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、IOS XEソフトウェアは、HTTPクライアント機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、通常は暗号化されたチャネルを介して送信されるデータを読み取り、変更する可能性があります。この脆弱性は、新しいリクエストを既存の永続的なHTTP接続に一致させるときに、TCPポート情報が考慮されないことが原因です。攻撃者がこの脆弱性を悪用し、中間者として行動し、通常は暗号化されたチャネルを通じて設定されるはずであったデータを読み取ったり変更したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，IOS 受到 HTTP 用戶端功能中的弱點影響，未經驗證的遠端攻擊者可利用該弱點，讀取和修改通常應透過加密通道傳送的資料。此弱點是將新要求與現有的持續 HTTP 連線比對時，未考量 TCP 連接埠資訊所致。攻擊者可充當中間人，進而利用此弱點，然後讀取和/或修改通常應透過加密通道設定的資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，IOS XE 軟體受到 HTTP 用戶端功能中的弱點影響，未經驗證的遠端攻擊者可利用該弱點，讀取和修改通常應透過加密通道傳送的資料。此弱點是將新要求與現有的持續 HTTP 連線比對時，未考量 TCP 連接埠資訊所致。攻擊者可充當中間人，進而利用此弱點，然後讀取和/或修改通常應透過加密通道設定的資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，IOS XE 软件受到 HTTP 客户端功能的漏洞影响，允许未经身份验证的远程攻击者读取和修改通常本应通过加密通道发送的数据。此漏洞是由于将新请求与现有持续 HTTP 连接匹配时，未考虑 TCP 端口信息所致。攻击者可利用此漏洞，通过扮演中间人，随后读取和/或修改通常本应由加密通道设置的数据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、IOSは、HTTPクライアント機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、通常は暗号化されたチャネルを介して送信されるデータを読み取り、変更する可能性があります。この脆弱性は、新しいリクエストを既存の永続的なHTTP接続に一致させるときに、TCPポート情報が考慮されないことが原因です。攻撃者がこの脆弱性を悪用し、中間者として行動し、通常は暗号化されたチャネルを通じて設定されるはずであったデータを読み取ったり変更したりする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，IOS 受到 HTTP 客户端功能的漏洞影响，允许未经身份验证的远程攻击者读取和修改通常本应通过加密通道发送的数据。此漏洞是由于将新请求与现有持续 HTTP 连接匹配时，未考虑 TCP 端口信息所致。攻击者可利用此漏洞，通过扮演中间人，随后读取和/或修改通常本应由加密通道设置的数据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
129779	Cisco IOS XE Software HTTP Client Information Disclosure Vulnerability (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	5/3/2024	high
129778	Cisco IOS HTTP Client Information Disclosure Vulnerability (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	1/26/2022	high
129779	Cisco IOS XEソフトウェアのHTTPクライアントの情報漏洩の脆弱性（cisco-sa-20190925-http-client）	Nessus	CISCO	10/10/2019	5/3/2024	high
129778	Cisco IOS HTTP 用戶端資訊洩漏弱點 (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	1/26/2022	high
129779	Cisco IOS XE 軟體 HTTP 用戶端資訊洩漏弱點 (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	5/3/2024	high
129779	Cisco IOS XE 软件 HTTP 客户端信息泄露漏洞 (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	5/3/2024	high
129778	Cisco IOS HTTPクライアントの情報漏洩の脆弱性（cisco-sa-20190925-http-client）	Nessus	CISCO	10/10/2019	1/26/2022	high
129778	Cisco IOS HTTP 客户端信息泄露漏洞 (cisco-sa-20190925-http-client)	Nessus	CISCO	10/10/2019	1/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high