CVE:CVE-2019-1945
CNNVD:CNNVD-201908-541
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco ASA Software中的smart tunnel功能存在输入验证错误漏洞。本地攻击者通过创建恶意的系统文件并写入到文件系统中利用该漏洞覆盖系统文件并执行恶意的二进制文件。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.4.4.37,and avoid the version (,9.4.4.37)