CVE:CVE-2008-7257
CNNVD:CNNVD-201006-457
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
装有8.1(2)之前版本软件的Cisco5580系列自适应安全设备(ASA)中WebVPN的+webvpn+/index.html存在CRLF注入攻击漏洞。远程攻击者可以注入任意的HTTP头，正如利用URL中含有%0d%0aLocation%3a序列进行重定向攻击，或者通过不明向量进行HTTP响应拆分攻击。
solution:Upgrade cisco asa_5580 to a higher version than 8.1(1,and avoid the version 8.1(1)