CVE:CVE-2009-3457
CNNVD:CNNVD-200910-056
Cisco ACE XML网关是Cisco应用控制引擎(ACE)产品家族中的一个组件，通过高级的XML防火墙功能确保SOA实现的安全。
如果远程攻击者向ACE XML网关设备提交了不支持的HTTP请求，则在返回的Message-handling Errors出错消息中可能会包含有内部IP地址等敏感信息。
solution:Upgrade cisco ace_web_application_firewall to a higher version than 6.0\(3\,6.0(0,6.0(1,6.0(2,and avoid the version (,6.0\(3\)],6.0(0),6.0(1),6.0(2); Upgrade cisco ace_xml_gateway to a higher version than 6.0\(3\,6.0(0,6.0(1,6.0(2,and avoid the version (,6.0\(3\)],6.0(0),6.0(1),6.0(2)