CVE:CVE-2014-0739
CNNVD:CNNVD-201402-324
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
Cisco ASA Software的Phone Proxy组件中存在竞争条件漏洞。远程攻击者可通过发送特制的配置文件TFTP请求利用该漏洞绕过sec_db身份验证，向不可信的设备提供pass-through服务。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.1(3,and avoid the version 9.1(3)