Cisco Adaptive Security Appliances... CVE-2015-0677 CNNVD-201504-192

7.8 AV AC AU C I A
发布: 2015-04-13
修订: 2023-08-15

Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco ASA Software的XML解析器中存在安全漏洞。当程序使用Clientless SSL VPN、AnyConnect SSL VPN或AnyConnect IKEv2 VPN时,远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务(VPN中断或设备重载)。以下版本受到影响:Cisco ASA Software 8.4(7.28)之前8.4版本,8.6(1.17)之前8.6版本,9.0(4.33)之前9.0版本,9.1(6)之前9.1版本,9.2(3.4)之前9.2版本,9.3(3)之前9.3版本。

0%
暂无可用Exp或PoC
当前有70条受影响产品信息