CVE:CVE-2014-3390
CNNVD:CNNVD-201410-213
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。
Cisco ASA Software中的Virtual Network Management Center(VNMC)策略实现过程中存在安全漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助用户管理权限和特制的脚本利用该漏洞获取Linux root权限。以下版本受到影响：Cisco ASA Software 8.7(1.14)之前8.7版本，9.2(2.8)之前9.2版本，9.3(1.1)之前9.3版本。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 8.7.8,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,8.7.1.13,9.2.1,9.2.2,9.2.2.4,9.3.1,9.3.1.1,and avoid the version 8.7.8,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,8.7.1.13,9.2.1,9.2.2,9.2.2.4,9.3.1,9.3.1.1