Cisco ASA 5500 Series Adaptive Security Appliances等都是美国思科(Cisco)公司的下一代防火墙安全设备。 多款Cisco产品中的Cisco ASA Software的‘Clientless SSL VPN’函数的Common Internet Filesystem (CIFS)代码存在安全漏洞,该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可通过向受影响的系统发送特制的URL利用该漏洞造成受影响设备重载或执行代码。以下产品受到影响:Cisco ASA 5500 Series Adaptive Security Appliances;Cisco ASA 5500-X Series Next-Generation Firewalls;Cisco Adaptive Security Virtual Appliance (ASAv);Cisco ASA for Firepower 9300 Series ;Cisco ASA for Firepower 4100 Series;Cisco ISA 3000 Industrial Security Appliance。
Cisco ASA 5500 Series Adaptive Security Appliances等都是美国思科(Cisco)公司的下一代防火墙安全设备。 多款Cisco产品中的Cisco ASA Software的‘Clientless SSL VPN’函数的Common Internet Filesystem (CIFS)代码存在安全漏洞,该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可通过向受影响的系统发送特制的URL利用该漏洞造成受影响设备重载或执行代码。以下产品受到影响:Cisco ASA 5500 Series Adaptive Security Appliances;Cisco ASA 5500-X Series Next-Generation Firewalls;Cisco Adaptive Security Virtual Appliance (ASAv);Cisco ASA for Firepower 9300 Series ;Cisco ASA for Firepower 4100 Series;Cisco ISA 3000 Industrial Security Appliance。