CVE:CVE-2014-2137
CNNVD:CNNVD-201404-032
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA 7.7及之前版本中的Web框架中存在CRLF注入漏洞。远程攻击者可借助特制的UTL利用该漏洞注入任意HTTP头，实施重定向攻击。
solution:Upgrade cisco web_security_virtual_appliance to a higher version than 7.7,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0,7.5.1,and avoid the version (,7.7],7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.5.0,7.5.1; Upgrade cisco web_security_appliance to a higher version than -