CVE:CVE-2007-5568
CNNVD:CNNVD-200710-368
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance存在输入验证错误漏洞，该漏洞源于Cisco PIX和ASA设备在处理MGCP及TLS畸形报文时存在漏洞，远程攻击者可能利用这些漏洞导致设备拒绝服务。
如果处理了特制MGCP报文的话，则启用了MGCP应用层协议检查功能的PIX或ASA安全设备可能重载。MGCP应用层协议检查不是默认启用的。MGCP消息是通过用户数据报协议(UDP)传输的，这允许从伪造地址发起特制的MGCP消息。仅有网关应用的MGCP(UDP 2427端口上的MGCP通讯)才受影响。
solution:Upgrade cisco firewall_services_module to a higher version than 3.1\(5\,and avoid the version (,3.1\(5\)]; Upgrade cisco adaptive_security_appliance_software to a higher version than 7.0,7.0(4,7.0(5,7.0(5.2,7.0(6.7,7.0.1.4,7.0.4.3,7.1(2,7.1(2.5,7.1(2.27,7.1(2.48,7.1(2.49,7.2(1,7.2(1.22,7.2(2,7.2(2.7,7.2(2.8,7.2(2.10,7.2(2.14,7.2(2.15,7.2(2.16,7.2(2.17,7.2(2.19,8.0,and avoid the version 7.0,7.0(4),7.0(5),7.0(5.2),7.0(6.7),7.0.1.4,7.0.4.3,7.1(2),7.1(2.5),7.1(2.27),7.1(2.48),7.1(2.49),7.2(1),7.2(1.22),7.2(2),7.2(2.7),7.2(2.8),7.2(2.10),7.2(2.14),7.2(2.15),7.2(2.16),7.2(2.17),7.2(2.19),8.0