CVE:CVE-2016-6461
CNNVD:CNNVD-201611-368
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等。
Cisco ASA的HTTP web-based管理界面存在命令注入漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可利用该漏洞在受影响系统上注入任意XML命令。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.1(74,9.1(77,9.1(79,9.1(711,9.1(712,9.1.6.10,9.2(0.0,9.2(0.104,9.2(3.1,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.4,9.2.4.8,9.2.4.10,9.2.4.13,9.2.4.14,9.2.4.16,9.2.4.17,9.3(1.50,9.3(1.105,9.3(2.100,9.3(2.243,9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.3.9,9.3.3.10,9.3.3.11,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3,9.4.3,9.4.3.3,9.4.3.4,9.4.3.6,9.4.3.8,9.4.3.11,9.4.3.12,9.4.4,9.5.1,9.5.2,9.5.2.6,9.5.2.10,9.5.2.14,and avoid the version 9.1(7)4,9.1(7)7,9.1(7)9,9.1(7)11,9.1(7)12,9.1.6.10,9.2(0.0),9.2(0.104),9.2(3.1),9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.4,9.2.4.8,9.2.4.10,9.2.4.13,9.2.4.14,9.2.4.16,9.2.4.17,9.3(1.50),9.3(1.105),9.3(2.100),9.3(2.243),9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.3.9,9.3.3.10,9.3.3.11,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3,9.4.3,9.4.3.3,9.4.3.4,9.4.3.6,9.4.3.8,9.4.3.11,9.4.3.12,9.4.4,9.5.1,9.5.2,9.5.2.6,9.5.2.10,9.5.2.14