CVE:CVE-2008-1246
CNNVD:CNNVD-200803-124
**有争议的 ** Cisco PIX/ASA Finesse操作系统7.1和7.2允许本地用户以可行的DOS命令输入字符，然后再通过回车键清除这些字符，最后在删除最后一个字符后，按下回车键达1秒钟，来获得特权。注意：第三方，包括为厂商工作的第三方，都还不能重现这一缺陷，除非可行的密码是空白的。
solution:Upgrade cisco pix_asa_finesse_operation_system to a higher version than 7.1,7.2,and avoid the version 7.1,7.2