製品・ソフトウェアに関する情報
Vulnerability Search
Cisco AXG などにおける重要な情報を取得される脆弱性
Title Cisco AXG などにおける重要な情報を取得される脆弱性
Summary

Cisco ACE XML Gateway (AXG) および ACE Web Application Firewall (WAF) には、重要な情報を取得される脆弱性が存在します。

Possible impacts 第三者により、ハンドラが欠如する HTTP リクエストを介して、重要な情報を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Sept. 25, 2009, midnight
Registration Date June 26, 2012, 4:18 p.m.
Last Update June 26, 2012, 4:18 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
Affected System
シスコシステムズ
ace web application firewall 6.1 未満
ace xml gateway 6.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-3457
Summary

Cisco ACE XML Gateway (AXG) and ACE Web Application Firewall (WAF) before 6.1 allow remote attackers to obtain sensitive information via an HTTP request that lacks a handler, as demonstrated by (1) an OPTIONS request or (2) a crafted GET request, leading to a Message-handling Errors message containing a certain client intranet IP address, aka Bug ID CSCtb82159.

Summary

Cisco ACE XML Gateway (AXG) y ACE Web Application Firewall (WAF), anterior a v6.1, permite a atacantes remotos obtener información sensible mediante una petición HTTP que carece de manejador. Como ha sido demostrado por (1) una petición OPTIONS o (2) una petición GET manipulada, que dan lugar a mensajes de error del tipo Message-handling Errors y que contienen la dirección IP de determinados clientes de la intranet. También conocido como Bug ID CSCtb82159.

Publication Date Sept. 30, 2009, 3 a.m.
Registration Date Jan. 29, 2021, 1:23 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:cisco:ace_web_application_firewall:*:*:*:*:*:*:*:* 6.0\(3\)
cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(0\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(1\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:ace_web_application_firewall:6.0\(2\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:ace_xml_gateway:*:*:*:*:*:*:*:* 6.0\(3\)
cpe:2.3:h:cisco:ace_xml_gateway:6.0\(0\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:ace_xml_gateway:6.0\(1\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:ace_xml_gateway:6.0\(2\):*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List