CVE:CVE-2007-5569
CNNVD:CNNVD-200710-390
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance输入验证错误漏洞，该漏洞源于Cisco PIX和ASA设备在处理MGCP及TLS畸形报文时存在漏洞，远程攻击者可能利用这些漏洞导致设备拒绝服务。
PIX和ASA安全设备依赖于TLS保护各种情况下通讯的保密性。在所有的情形中，PIX和ASA可能受TLS协议处理中漏洞的影响，在处理特制TLS报文时可能导致设备重载。在无客户端WebVPN连接、HTTPS管理会话、网络访问的直通代理和加密语音检查的TLS代理情况下才可能出现这个漏洞。
solution:Upgrade cisco adaptive_security_appliance to a higher version than 7.2,and avoid the version 7.2; Upgrade cisco pix_500 to a higher version than *:7.1_software,*:7.2_software,and avoid the version *:7.1_software,*:7.2_software; Upgrade cisco adaptive_security_appliance_software to a higher version than 7.1,and avoid the version 7.1