Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco Adaptive Security Appliances (ASA)设备中的ISAKMP实现中存在漏洞,该漏洞源于ISAKMP的实现中会根据是否指定了无效的VPN组,对IKE aggressive-mode消息产生的不同响应。远程攻击者可通过一系列消息利用该漏洞枚举VPN组。
Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco Adaptive Security Appliances (ASA)设备中的ISAKMP实现中存在漏洞,该漏洞源于ISAKMP的实现中会根据是否指定了无效的VPN组,对IKE aggressive-mode消息产生的不同响应。远程攻击者可通过一系列消息利用该漏洞枚举VPN组。