KnowSafe 安全预警：Cisco Adaptive Security Appliance < 9.9.1.2 远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-0101 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）Software是使用在其中的一套防火墙软件。

多款Cisco产品中的ASA Software的Secure Sockets Layer (SSL) VPN功能存在远程代码执行漏洞。远程攻击者可利用该漏洞通过向配置有webvpn的界面发送特制的XML数据包造成拒绝服务（重新加载）或执行代码。

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.1.7.23）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.2.4.27）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.4.4.16）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.6.4.3）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.7.1.21）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.8.2.20）

应用：cisco adaptive_security_appliance_software（影响面 Up to (excluding) 9.9.1.2）

应用：cisco firepower_threat_defense（版本 6.0.0）

……另有 5 项受影响环境，详见官方公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvg35618

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。