CVE:CVE-2014-3388
CNNVD:CNNVD-201410-211
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。
Cisco ASA Software中的DNS inspection engine中存在安全漏洞，该漏洞源于程序没有正确处理DNS数据包。远程攻击者可借助特制的DNS数据包利用该漏洞造成拒绝服务（设备重载）。以下版本受到影响：Cisco ASA Software 9.0(4.13)之前9.0版本，9.1(5.7)之前9.1版本，9.2(2)之前9.2版本。
solution:Upgrade cisco asa to a higher version than 9.0,9.1,9.2,and avoid the version 9.0,9.1,9.2