CVE:CVE-2008-2056
CNNVD:CNNVD-200806-070
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance存在输入验证错误漏洞，该漏洞源于Cisco ASA和Cisco PIX安全设备依赖于TLS保护各种情况下通讯的保密性。在所有这些情况下，PIX和ASA可能受TLS协议处理中安全漏洞的影响，导致在处理特制的TLS报文时设备重载。仅有发送到设备而不是通过设备的报文才能触发这个漏洞。这个漏洞在Cisco Bug ID中记录为CSCsm26841
solution:Upgrade cisco adaptive_security_appliance to a higher version than 8.1,and avoid the version 8.1; Upgrade cisco pix_security_appliance to a higher version than 8.0,8.1,and avoid the version 8.0,8.1; Upgrade cisco adaptive_security_appliance_software to a higher version than 8.0,and avoid the version 8.0