CVE:CVE-2014-3386
CNNVD:CNNVD-201410-209
Cisco ASA是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。
Cisco ASA Software的GPRS Tunneling Protocol(GTP) inspection engine中存在安全漏洞，该漏洞源于程序没有正确处理GTP数据包序列。远程攻击者可通过发送特制的GTP数据包序列利用该漏洞造成拒绝服务（设备重载）。以下版本受到影响：Cisco ASA Software 8.2(5.51)之前8.2版本，8.4(7.15)之前8.4版本，8.7(1.13)之前8.7版本，9.0(4.8)之前9.0版本，9.1(5.1)之前9.1版本。
solution:Upgrade cisco asa to a higher version than 8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.49,8.4,8.4.1,8.4.2,8.4.3,8.4.4,8.4.5,8.4.6,8.4.7,8.7,9.0,9.1,and avoid the version 8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.49,8.4,8.4.1,8.4.2,8.4.3,8.4.4,8.4.5,8.4.6,8.4.7,8.7,9.0,9.1