CVE:CVE-2008-3815
CNNVD:CNNVD-200810-400
PIX是一款防火墙设备，可为用户和应用提供策略强化、多载体攻击防护和安全连接服务；自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。
由于Microsoft Windows NT域认证问题，Cisco ASA和Cisco PIX设备可能受VPN绕过认证漏洞的影响。配置了基于IPSec或SSL远程访问VPN的Cisco ASA或Cisco PIX安全设备存在这个漏洞，攻击者可以通过远程访问基于IPSec或SSL的VPN成功连接到Cisco ASA设备。
Cisco ASA或Cisco PIX安全设备配置的基于IPSec或SSL远程访问VPN如果使用任何其他类型外部认证(也就是LDAP、RADIUS、TACACS+、SDI或本地数据库)的话，就不受这个漏洞影响。
solution:Upgrade cisco asa_5500 to a higher version than *; Upgrade cisco pix to a higher version than 7.0,7.1,7.2,8.0,8.1,and avoid the version 7.0,7.1,7.2,8.0,8.1