CVE:CVE-2007-0964
CNNVD:CNNVD-200702-320
Cisco PIX/ASA和防火墙服务模块(FWSM)可提供能够进行状态报文过滤和深层报文检查的防火墙服务。
Cisco PIX 500系列安全设备和Cisco ASA 5500系列自适应安全设备中存在多个安全漏洞：
增强型检查畸形HTTP通讯可能导致重载
+----------------------------------------------------------------
   这个漏洞可能导致FWSM在执行增强型检查HTTP请求并检查了畸形HTTP请求时出现重
   载。仅在配置中存在inspect http 命令(appfw是特定HTTP映射的名称)
   时FWSM才会执行增强型检查HTTP通讯。这个命令默认下是禁用的。
   这个漏洞在Cisco Bug ID中记录为CSCsd75794。
solution:Upgrade cisco firewall_services_module to a higher version than 3.1,and avoid the version 3.1