CVE:CVE-2018-15398
CNNVD:CNNVD-201810-190
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software和Cisco Firepower Threat Defense（FTD）Software都是由美国思科（Cisco）公司开发的程序。前者是一套运行于防火墙中的操作系统。后者是一套提供下一代防火墙服务的统一软件。
Cisco ASA Software和Cisco FTD Software中的per-user-override功能存在访问控制错误漏洞。远程攻击者可利用该漏洞绕过访问控制列表 (ACL)。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.6(4.3,9.4(2,9.4(4,and avoid the version 9.6(4.3),9.4(2),9.4(4); Upgrade cisco firepower_threat_defense to a higher version than 6.2.0,and avoid the version 6.2.0