Cisco ASA Software 输入验证漏洞 CVE-2014-3391 CNNVD-201410-214
6.8
AV
AC
AU
C
I
A
发布：
2014-10-10
修订：
2023-08-15
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software中存在不可信的搜索路径漏洞，该漏洞源于程序没有正确设置LD_LIBRARY_PATH环境变量。本地攻击者可通过在外部存储器中放置‘Trojan horse library’文件利用该漏洞获取权限。以下版本受到影响：Cisco ASA Software 8.4(3)之前8.x版本，8.5版本，8.7(1.13)之前8.7版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有66条受影响产品信息
