CVE:CVE-2006-3073
CNNVD:CNNVD-200606-359
Cisco VPN 3000 Series Concentrators和Cisco ASA 5500 Series Adaptive Security Appliances (ASA)中的WebVPN 功能存在多个跨站脚本攻击(XSS)漏洞。 处于WebVPN无客户端模式时， 远程攻击者可以借助(1) dnserror.html和(2) connecterror.html中的domain参数 , 注入任意Web脚本或HTML，又称bugid CSCsd81095 (VPN3k) 和 CSCse48193 (ASA)。
solution:Upgrade cisco asa_5500 to a higher version than 7.0,7.0(4,7.0.4.3,and avoid the version 7.0,7.0(4),7.0.4.3; Upgrade cisco vpn_3000_concentrator_series_software to a higher version than 2.0,2.5.2.a,2.5.2.b,2.5.2.c,2.5.2.d,2.5.2.f,3.0,3.0.3.a,3.0.3.b,3.0.4,3.1,3.1(rel,3.1.1,3.1.2,3.1.4,3.5(rel,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.6,3.6.1,3.6.7,3.6.7d,4.0,4.0.1,4.0.5.b,4.1,4.1.5.b,4.1.7.a,4.1.7.b,4.7,4.7.1,4.7.1.f,and avoid the version 2.0,2.5.2.a,2.5.2.b,2.5.2.c,2.5.2.d,2.5.2.f,3.0,3.0.3.a,3.0.3.b,3.0.4,3.1,3.1(rel),3.1.1,3.1.2,3.1.4,3.5(rel),3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.6,3.6.1,3.6.7,3.6.7d,4.0,4.0.1,4.0.5.b,4.1,4.1.5.b,4.1.7.a,4.1.7.b,4.7,4.7.1,4.7.1.f