CVE:CVE-2017-3807
CNNVD:CNNVD-201702-348
Cisco ASA 5500 Series Adaptive Security Appliances等都是美国思科（Cisco）公司的下一代防火墙安全设备。
多款Cisco产品中的Cisco ASA Software的‘Clientless SSL VPN’函数的Common Internet Filesystem (CIFS)代码存在安全漏洞，该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可通过向受影响的系统发送特制的URL利用该漏洞造成受影响设备重载或执行代码。以下产品受到影响：Cisco ASA 5500 Series Adaptive Security Appliances；Cisco ASA 5500-X Series Next-Generation Firewalls；Cisco Adaptive Security Virtual Appliance (ASAv)；Cisco ASA for Firepower 9300 Series ；Cisco ASA for Firepower 4100 Series；Cisco ISA 3000 Industrial Security Appliance。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 7.0.1,7.0.1.4,7.0.2,7.0.3,7.0.4,7.0.4.2,7.0.5,7.0.5.12,7.0.6,7.0.6.4,7.0.6.8,7.0.6.18,7.0.6.22,7.0.6.26,7.0.6.29,7.0.6.32,7.0.7,7.0.7.1,7.0.7.4,7.0.7.9,7.0.7.12,7.0.8,7.0.8.2,7.0.8.8,7.0.8.12,7.0.8.13,7.1.2,7.1.2.16,7.1.2.20,7.1.2.24,7.1.2.28,7.1.2.38,7.1.2.42,7.1.2.46,7.1.2.49,7.1.2.53,7.1.2.61,7.1.2.64,7.1.2.72,7.1.2.81,7.2.1,7.2.1.9,7.2.1.13,7.2.1.19,7.2.1.24,7.2.2,7.2.2.6,7.2.2.10,7.2.2.14,7.2.2.18,7.2.2.19,7.2.2.22,7.2.2.34,7.2.3,7.2.3.1,7.2.3.12,7.2.3.16,7.2.4,7.2.4.6,7.2.4.9,7.2.4.18,7.2.4.25,7.2.4.27,7.2.4.30,7.2.4.33,7.2.5,7.2.5.2,7.2.5.4,7.2.5.7,7.2.5.8,7.2.5.10,7.2.5.12,7.2.5.16,8.0.1.2,8.0.2,8.0.2.11,8.0.2.15,8.0.3,8.0.3.6,8.0.3.12,8.0.3.19,8.0.4,8.0.4.3,8.0.4.9,8.0.4.16,8.0.4.23,8.0.4.25,8.0.4.28,8.0.4.31,8.0.4.32,8.0.4.33,8.0.5,8.0.5.20,8.0.5.23,8.0.5.25,8.0.5.27,8.0.5.28,8.0.5.31,8.1.0.104,8.1.1,8.1.1.6,8.1.2,8.1.2.13,8.1.2.15,8.1.2.16,8.1.2.19,8.1.2.23,8.1.2.24,8.1.2.49,8.1.2.50,8.1.2.55,8.1.2.56,8.2.0.45,8.2.1,8.2.1.11,8.2.2,8.2.2.9,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.2.5.52,8.2.5.55,8.2.5.57,8.2.5.59,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.3.2.44,8.4.0,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.4.7.28,8.4.7.29,8.5.1,8.5.1.1,8.5.1.6,8.5.1.7,8.5.1.14,8.5.1.17,8.5.1.18,8.5.1.19,8.5.1.21,8.5.1.24,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,8.6.1.17,8.7.1,8.7.1.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.8,8.7.1.11,8.7.1.13,8.7.1.16,8.7.1.17,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.0.4.40,9.0.4.42,9.1(74,9.1(76,9.1(77,9.1(79,9.1(711,9.1(712,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.1.6.10,9.2(0.0,9.2(0.104,9.2(3.1,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.2,9.2.4.4,9.2.4.8,9.2.4.10,9.2.4.13,9.2.4.14,9.2.4.16,9.2.4.17,9.2.4.18,9.2.4.19,9.3(1.50,9.3(1.105,9.3(2.100,9.3(2.243,9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.3.9,9.3.3.10,9.3.3.11,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3,9.4.3,9.4.3.3,9.4.3.4,9.5.1,9.5.2,9.5.2.6,9.5.2.10,9.5.2.14,9.5.3,9.5.3.1,9.5.3.2,9.5.3.3,9.5.3.6,9.5.3.7,9.6.1.5,9.6.1.10,9.6.2,9.6.2.1,9.6.2.2,9.6.2.3,9.6.2.7,and avoid the version 7.0.1,7.0.1.4,7.0.2,7.0.3,7.0.4,7.0.4.2,7.0.5,7.0.5.12,7.0.6,7.0.6.4,7.0.6.8,7.0.6.18,7.0.6.22,7.0.6.26,7.0.6.29,7.0.6.32,7.0.7,7.0.7.1,7.0.7.4,7.0.7.9,7.0.7.12,7.0.8,7.0.8.2,7.0.8.8,7.0.8.12,7.0.8.13,7.1.2,7.1.2.16,7.1.2.20,7.1.2.24,7.1.2.28,7.1.2.38,7.1.2.42,7.1.2.46,7.1.2.49,7.1.2.53,7.1.2.61,7.1.2.64,7.1.2.72,7.1.2.81,7.2.1,7.2.1.9,7.2.1.13,7.2.1.19,7.2.1.24,7.2.2,7.2.2.6,7.2.2.10,7.2.2.14,7.2.2.18,7.2.2.19,7.2.2.22,7.2.2.34,7.2.3,7.2.3.1,7.2.3.12,7.2.3.16,7.2.4,7.2.4.6,7.2.4.9,7.2.4.18,7.2.4.25,7.2.4.27,7.2.4.30,7.2.4.33,7.2.5,7.2.5.2,7.2.5.4,7.2.5.7,7.2.5.8,7.2.5.10,7.2.5.12,7.2.5.16,8.0.1.2,8.0.2,8.0.2.11,8.0.2.15,8.0.3,8.0.3.6,8.0.3.12,8.0.3.19,8.0.4,8.0.4.3,8.0.4.9,8.0.4.16,8.0.4.23,8.0.4.25,8.0.4.28,8.0.4.31,8.0.4.32,8.0.4.33,8.0.5,8.0.5.20,8.0.5.23,8.0.5.25,8.0.5.27,8.0.5.28,8.0.5.31,8.1.0.104,8.1.1,8.1.1.6,8.1.2,8.1.2.13,8.1.2.15,8.1.2.16,8.1.2.19,8.1.2.23,8.1.2.24,8.1.2.49,8.1.2.50,8.1.2.55,8.1.2.56,8.2.0.45,8.2.1,8.2.1.11,8.2.2,8.2.2.9,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.2.5.52,8.2.5.55,8.2.5.57,8.2.5.59,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.3.2.44,8.4.0,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.4.7.28,8.4.7.29,8.5.1,8.5.1.1,8.5.1.6,8.5.1.7,8.5.1.14,8.5.1.17,8.5.1.18,8.5.1.19,8.5.1.21,8.5.1.24,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,8.6.1.17,8.7.1,8.7.1.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.8,8.7.1.11,8.7.1.13,8.7.1.16,8.7.1.17,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.0.4.40,9.0.4.42,9.1(7)4,9.1(7)6,9.1(7)7,9.1(7)9,9.1(7)11,9.1(7)12,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.1.6.10,9.2(0.0),9.2(0.104),9.2(3.1),9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.2,9.2.4.4,9.2.4.8,9.2.4.10,9.2.4.13,9.2.4.14,9.2.4.16,9.2.4.17,9.2.4.18,9.2.4.19,9.3(1.50),9.3(1.105),9.3(2.100),9.3(2.243),9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.3.9,9.3.3.10,9.3.3.11,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3,9.4.3,9.4.3.3,9.4.3.4,9.5.1,9.5.2,9.5.2.6,9.5.2.10,9.5.2.14,9.5.3,9.5.3.1,9.5.3.2,9.5.3.3,9.5.3.6,9.5.3.7,9.6.1.5,9.6.1.10,9.6.2,9.6.2.1,9.6.2.2,9.6.2.3,9.6.2.7