CVE:CVE-2015-0677
CNNVD:CNNVD-201504-192
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
Cisco ASA Software的XML解析器中存在安全漏洞。当程序使用Clientless SSL VPN、AnyConnect SSL VPN或AnyConnect IKEv2 VPN时，远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（VPN中断或设备重载）。以下版本受到影响：Cisco ASA Software 8.4(7.28)之前8.4版本，8.6(1.17)之前8.6版本，9.0(4.33)之前9.0版本，9.1(6)之前9.1版本，9.2(3.4)之前9.2版本，9.3(3)之前9.3版本。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.3.1,9.3.1.1,9.3.2,9.3.2.2,and avoid the version 8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.3.1,9.3.1.1,9.3.2,9.3.2.2