CVE:CVE-2014-2128
CNNVD:CNNVD-201404-115
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
Cisco ASA Software的SSL VPN代码中存在安全漏洞。远程攻击者可借助特制的URL或修改的HTTP POST数据中的Cookie值利用该漏洞绕过身份验证。以下版本受到影响：Cisco ASA Software 8.2，8.3(2.40)之前的8.3版本，8.4，8.6，9.0，9.1。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 8.2,8.3(1,8.4,8.6,9.0,9.1,and avoid the version 8.2,8.3(1),8.4,8.6,9.0,9.1