CVE:CVE-2014-8023
CNNVD:CNNVD-201502-335
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
Cisco ASA Software 9.2(.3)及之前版本中存在安全漏洞，该漏洞源于程序使用challenge-response身份验证时，没有正确选择隧道组。远程攻击者可借助特制的‘tunnel-group’参数利用该漏洞绕过既定的resource-access限制。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.2.3,and avoid the version (,9.2.3]