CVE:CVE-2008-2736
CNNVD:CNNVD-200809-054
PIX是一款防火墙设备，可为用户和应用提供策略强化、多载体攻击防护和安全连接服务；自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。
在配置为终止无客户端VPN连接的Cisco ASA设备上，攻击者可以发现用户名和口令等敏感信息。攻击者能够诱骗用户访问伪造的Web服务器、回复邮件或与服务交互才能成功的利用漏洞。这个漏洞在Cisco Bug ID中记录为CSCsq45636
solution:Upgrade cisco adaptive_security_appliance_5500 to a higher version than 8.0,8.1,and avoid the version 8.0,8.1