当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Adaptive Security Appliance (ASA) Software远程安全限制绕过

     发表日期：2015-03-13 17:36:56

Cisco Adaptive Security Appliance (ASA) Software远程安全限制绕过漏洞(CVE-2014-8023)
BugTraq-ID:72618
CVE-ID:CVE-2014-8023
发布日期：2015-02-16
更新日期：2015-02-27
受影响系统：
Cisco ASA 〈= 9.2(.3)
详细信息：

Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

Cisco Adaptive Security Appliance (ASA) Software 9.2(.3)及之前版本，使用challenge-response authentication后，没有正确选择通道组，这可使经过身份验证的远程用户通过构造的tunnel-group参数，利用此漏洞绕过目标资源访问限制。


来源：
Cisco
解决办法：
厂商补丁：

Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-8023