CVE:CVE-2010-1575
CNNVD:CNNVD-201007-034
Cisco CSS 11500内容服务交换机是用于为数据中心提供强壮可升级网络服务(4-7层)的负载均衡设备。
装有08.20.1.01版本软件的Cisco内容服务交换机(CSS)11500通过ClientCert-*头传输验证数据，但却不删除客户端提供的ClientCert-*头，远程攻击者可以利用伪造头数据绕过认证，例如伪造一个ClientCert-Subject-CN头。
solution:Upgrade cisco content_services_switch_11500 to a higher version than 08.20.1.01,and avoid the version 08.20.1.01