受影響系統(tǒng)：

Cisco ASA 8.2.1 

Cisco ASA 8.1.2

Cisco ASA 8.0(4)

不受影響系統(tǒng)：

Cisco ASA 8.1.2.25

Cisco ASA 8.0.4.34

描述：

BUGTRAQ  ID: 35480

CVE(CAN) ID: CVE-2009-1202

Cisco自適應(yīng)安全設(shè)備（ASA）是可提供安全和VPN服務(wù)的模塊化平臺(tái)。

在通過(guò)ASA的Web VPN請(qǐng)求網(wǎng)頁(yè)的時(shí)候，目標(biāo)資源類(lèi)型（scheme）和主機(jī)名部分首先Rot13編碼，然后16進(jìn)制編碼并放在ASA的URL中。例如，可通過(guò)請(qǐng)求以下ASA路徑訪問(wèn)http://www.trustwave.com ：
      
/+CSCO+0075676763663A2F2F6A6A6A2E67656866676A6E69722E70627A+
+/

顯然這個(gè)請(qǐng)求的HTML內(nèi)容經(jīng)過(guò)了ASA的重新格式化：