CVE:CVE-2018-15465
CNNVD:CNNVD-201812-818
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。authorization subsystem是其中的一个授权子系统。
Cisco ASA Software中的authorization子系统存在提权漏洞，该漏洞源于程序没有正确地验证用户权限。远程攻击者可借助web管理接口利用该漏洞获取提升的权限。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.4.4.29,9.6.4.20,9.8.3.18,9.9.2.36,9.10.1.7,and avoid the version (,9.4.4.29),[9.5,9.6.4.20),[9.7,9.8.3.18),[9.9,9.9.2.36),[9.10,9.10.1.7)