CVE:CVE-2007-4786
CNNVD:CNNVD-200709-097
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance存在信任管理问题漏洞。当AAA被激活时, 撰写具有明文密码的"test aaa"指令的%ASA-5-111008信息并通过网络发送该信息至远程syslog服务器或把它们放置在一个本地登录日志缓冲区中，上下文关联猜测的攻击者可以获得敏感信息。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 7.0.7.1,7.1.2.61,7.2.2.34,8.0.2.11,and avoid the version [7.0,7.0.7.1),[7.1,7.1.2.61),[7.2,7.2.2.34),[8.0,8.0.2.11)