Cisco Headend System Release Digital Broadband Delivery System 代码注入漏洞

Digital Broadband Delivery System in Cisco Headend System是美国思科（Cisco）公司的一套数字宽带传输系统。该系统提供内容保护、视频点播和dbd备份和恢复等功能。

Cisco Headend System Release的Digital Broadband Delivery System中的HTTP Header Handler程序中存在CRLF注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击和跨站脚本攻击。