Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco ASA Software的SSL VPN代码中存在安全漏洞。远程攻击者可借助特制的URL或修改的HTTP POST数据中的Cookie值利用该漏洞绕过身份验证。以下版本受到影响:Cisco ASA Software 8.2,8.3(2.40)之前的8.3版本,8.4,8.6,9.0,9.1。
Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco ASA Software的SSL VPN代码中存在安全漏洞。远程攻击者可借助特制的URL或修改的HTTP POST数据中的Cookie值利用该漏洞绕过身份验证。以下版本受到影响:Cisco ASA Software 8.2,8.3(2.40)之前的8.3版本,8.4,8.6,9.0,9.1。