CVE:CVE-2007-0962
CNNVD:CNNVD-200702-315
Cisco PIX/ASA和防火墙服务模块(FWSM)可提供能够进行状态报文过滤和深层报文检查的防火墙服务。
Cisco PIX 500系列安全设备和Cisco ASA 5500系列自适应安全设备中存在多个安全漏洞：
增强型检查畸形HTTP通讯
+-----------------------------------------------
   如果启用了增强型HTTP检查的话，则在检查畸形HTTP请求时Cisco PIX和ASA安全设
   备可能崩溃。如果启用了HTTP应用检查的话，配置中会包含有类似于inspect http 
   的行，其中是特定HTTP映射的名称。请注意正常的HTTP检查(通过inspect http
   配置，没有HTTP映射)不受这个漏洞影响。
   这个漏洞在Cisco Bug ID中记录为CSCsd75794。
solution:Upgrade cisco firewall_services_module to a higher version than 2.3,3.1,and avoid the version 2.3,3.1; Upgrade cisco asa_5500 to a higher version than 7.0,7.1,and avoid the version 7.0,7.1; Upgrade cisco pix_firewall_software to a higher version than 7.0,7.1,and avoid the version 7.0,7.1