一、 漏洞 CVE-2011-0396 基础信息
漏洞信息
# N/A

## 漏洞概述
Cisco ASA 5500系列设备中的多个软件版本在配置了证书颁发机构(CA)时，存在允许远程攻击者通过未指定的向量读取任意文件的漏洞。

## 影响版本
- 8.0 版本：低于 8.0(5.23)
- 8.1 版本：低于 8.1(2.49)
- 8.2 版本：低于 8.2(4.1)
- 8.3 版本：低于 8.3(2.13)

## 细节
当设备配置了证书颁发机构(CA)时，该漏洞可以通过未具体说明的途径被利用，从而允许远程攻击者读取设备上的任意文件。

## 影响
远程攻击者可以利用此漏洞访问受保护的数据，引发隐私泄露、数据泄露等安全问题。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 8.0 before 8.0(5.23), 8.1 before 8.1(2.49), 8.2 before 8.2(4.1), and 8.3 before 8.3(2.13), when a Certificate Authority (CA) is configured, allow remote attackers to read arbitrary files via unspecified vectors, aka Bug ID CSCtk12352.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco ASA 5500系列自适应安全设备任意文件读取漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。FWSM是防火墙服务模块。 当Certificate Authority（CA）配置时，带有软件8.0(5.23)之前的8.0版本，8.1(2.49)之前的8.1版本，8.2(4.1)之前的8.2版本，以及8.3(2.13)之前的8.3版本的Cisco Adaptive Security Appliances（ASA）5500系列设备中存在权限许可和访问控制漏洞。远程攻击者
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0396 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0396 的情报信息