根據其自我報告的版本，IOS XE 軟體受到 HTTP 用戶端功能中的弱點影響，未經驗證的遠端攻擊者可利用該弱點，讀取和修改通常應透過加密通道傳送的資料。此弱點是將新要求與現有的持續 HTTP 連線比對時，未考量 TCP 連接埠資訊所致。攻擊者可充當中間人，進而利用此弱點，然後讀取和/或修改通常應透過加密通道設定的資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 HTTP 用戶端資訊洩漏弱點 (cisco-sa-20190925-http-client)

high Nessus Plugin ID 129779

版本 1.10