Cisco Adaptive Security Appliances (ASA) 5500 CRLF注入漏洞

Cisco Adaptive Security Appliances (ASA) 5500 CRLF注入漏洞

发布日期：2012-05-09
更新日期：2012-05-16

受影响系统：
Cisco ASA 5500 Series Adaptive Security Appliance 8.0 - 8.4
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3285

Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

Cisco Adaptive Security Appliances (ASA) 5500系列设备软件版本8.0至8.4上的/+CSCOE+/logon.html中存在CRLF注入漏洞，可允许远程攻击者注入任意HTTP标头并执行HTTP响应分离攻击。

<*来源：vendor
 
  链接：http://www.cisco.com/web/software/280775065/37740/ASA-805-Interim-Release-Notes.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（ASA-805-Interim-Release-Notes）以及相应补丁:

ASA-805-Interim-Release-Notes：Cisco ASA Interim Release Notes

链接：http://www.cisco.com/web/software/280775065/37740/ASA-805-Interim-Release-Notes.html