CVE:CVE-2013-3384
CNNVD:CNNVD-201306-502
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。
Cisco AsyncOS 中的Web框架中存在代码注入漏洞。远程经过授权的攻击者可通过特制的命令行输入URL利用该漏洞执行任意代码。以下产品及版本中存在该漏洞：Cisco Web Security Appliance设备7.1.3-013之前的版本、7.5.0-838之前的7.5版本、7.7.0-550之前的7.7版本；Email Security Appliance设备7.1.5-104之前的版本、7.3.2-026之前的7.3版本、7.5.2-203之前的7.5版本、7.6.3-019之前的7.6版本；Content Security Management Appliance设备7.2.2-110之前的版本、7.7.0-213之前的7.7版本、7.8版本和7.9.1-102之前的7.9版本。
solution:Upgrade cisco ironport_asyncos to a higher version than 7.1.3,7.2,7.3,7.5,7.6,7.7,7.8,7.9,and avoid the version (,7.1.3],7.2,7.3,7.5,7.6,7.7,7.8,7.9