CVE:CVE-2014-3394
CNNVD:CNNVD-201410-217
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。
Cisco ASA Software的Smart Call Home(SCH)实现中存在安全漏洞。远程攻击者可借助任意VeriSign证书利用该漏洞绕过证书验证。以下版本受到影响：Cisco ASA Software 8.2(5.50)之前8.2版本，8.4(7.15)之前8.4版本，8.6(1.14)之前8.6版本，8.7(1.13)之前8.7版本，9.0(4.8)之前9.0版本，9.1(5.1)之前9.1版本。
solution:Upgrade cisco adaptive_security_virtual_appliance to a higher version than -; Upgrade cisco adaptive_security_appliance_software to a higher version than 8.2.0.45,8.2.1,8.2.1.1,8.2.2,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.5,and avoid the version 8.2.0.45,8.2.1,8.2.1.1,8.2.2,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.7.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.11,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.5