Cisco Web Security Appliance HTTP头重定向漏洞

CVE ID:CVE-2014-2137

Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco IronPort AsyncOS是电子邮件安全设备。

某些关于HTTP头的输入在用来重定向用户之前没有正确验证。这可以被利用来将用户重定向到任意网站。
0
Cisco Web Security Appliance 7.x
Cisco Web Security Appliance 8.x
目前没有详细解决方案：
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2137