Cisco ASA Software 配置错误漏洞 CVE-2014-3394 CNNVD-201410-217
5.0
AV
AC
AU
C
I
A
发布：
2014-10-10
修订：
2023-08-15
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software的Smart Call Home(SCH)实现中存在安全漏洞。远程攻击者可借助任意VeriSign证书利用该漏洞绕过证书验证。以下版本受到影响：Cisco ASA Software 8.2(5.50)之前8.2版本，8.4(7.15)之前8.4版本，8.6(1.14)之前8.6版本，8.7(1.13)之前8.7版本，9.0(4.8)之前9.0版本，9.1(5.1)之前9.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有81条受影响产品信息
