Cisco Adaptive Security Appliance身份验证绕过漏洞（CVE-2013-5511）

发布日期：2013-10-09
更新日期：2013-10-15受影响系统：
Cisco ASA 9.x
Cisco ASA 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62917
CVE（CAN） ID: CVE-2013-5511Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance （ASA）软件的ASDM远程管理功能没有正确实现身份验证，可使远程攻击者通过向ASDM接口发送TCP会话，绕过身份验证机制。<*来源：vendor

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131009-asa
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20131009-asa）以及相应补丁:
cisco-sa-20131009-asa：Multiple Vulnerabilities in Cisco ASA Software
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131009-asaCisco Adaptive Security Appliance拒绝服务漏洞（CVE-2013-5513）Cisco Unified Computing System本地任意命令执行漏洞（CVE-2012-4107）相关资讯 Cisco ASA

Cisco Adaptive Security （05/28/2015 17:49:56）
Cisco Adaptive Security （10/10/2014 16:52:14）
Cisco Adaptive Security （10/14/2013 20:50:02）

Cisco ASA故障转移命令注入漏洞（（04/10/2015 13:19:08）
Cisco Adaptive Security （10/15/2013 06:23:15）
Cisco ASA防火墙基础（07/18/2013 17:18:59）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规