CVE:CVE-2014-3391
CNNVD:CNNVD-201410-214
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。
Cisco ASA Software中存在不可信的搜索路径漏洞，该漏洞源于程序没有正确设置LD_LIBRARY_PATH环境变量。本地攻击者可通过在外部存储器中放置‘Trojan horse library’文件利用该漏洞获取权限。以下版本受到影响：Cisco ASA Software 8.4(3)之前8.x版本，8.5版本，8.7(1.13)之前8.7版本。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 8.7.8,8.2.0.45,8.2.1,8.2.1.1,8.2.2,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,8.7.1.13,and avoid the version 8.7.8,8.2.0.45,8.2.1,8.2.1.1,8.2.2,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,8.7.1.13