Cisco ASA Software 远程命令注入漏洞 CVE-2014-3389 CNNVD-201410-212

9.0 AV AC AU C I A
发布: 2014-10-10
修订: 2014-10-13

Cisco ASA是美国思科(Cisco)公司的一套防火墙设备。该设备还包括IPS(入侵防御系统)、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software中的VPN实现中存在安全漏洞,该漏洞源于程序没有正确实现隧道过滤器。远程攻击者可借助特制的数据包利用该漏洞获取failover-unit访问权限。以下版本受到影响:Cisco ASA Software 7.2(5.15)之前7.2版本,8.2(5.51)之前8.2版本,8.3(2.42)之前8.3版本,8.4(7.23)之前8.4版本,8.6(1.15)之前8.6版本,9.0(4.24)之前9.0版本,9.1(5.12)之前9.1版本,9.2(2.6)之前9.2版本,9.3(1.1)之前9.3版本。

0%
暂无可用Exp或PoC
当前有26条受影响产品信息