Cisco IOS和IOS XE 资源管理错误漏洞 CVE-2019-12665 CNNVD-201909-1115
5.8
AV
AC
AU
C
I
A
发布：
2019-09-25
修订：
2021-11-02
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。 Cisco IOS和IOS XE中的HTTP客户端功能存在资源管理错误漏洞，该漏洞源于程序在将新请求匹配已存在的HTTP连接时，没有考虑TCP端口信息。远程攻击者可利用该漏洞读取并修改本应通过加密通道传输的数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
