Cisco Adaptive Security Appliances Software 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202104-2072	CVE编号	CVE-2021-1504
发布时间	2021-04-28	更新时间	2021-04-29
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。 Cisco Adaptive Security Appliance (ASA) Software 存在缓冲区错误漏洞，该漏洞源于思科自适应安全设备(ASA)软件和火力威胁防御(FTD)软件VPN接口的边界错误。以下产品及版本受到影响：Cisco Adaptive Security Appliance (ASA) Software： before 9.8.4.35, 9.9.2.85, 9.12.4.18, 9.13.1.21, 9.14.2.13, 9.15.1.15 。

漏洞补丁

目前厂商已发布升级了Cisco Adaptive Security Appliances Software 缓冲区错误漏洞的补丁，Cisco Adaptive Security Appliances Software 缓冲区错误漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD