CVE:CVE-2009-1159
CNNVD:CNNVD-200904-200
Cisco PIX是一款防火墙设备，可为用户和应用提供策略强化、多载体攻击防护和安全连接服务；自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。
一系列SQL*Net报文可能在配置了SQL*Net检查的Cisco ASA和Cisco PIX设备上导致拒绝服务的情况。SQL*Net检查是默认启用的，成功攻击可导致设备重载。必需TCP三重握手才可以利用这个漏洞，这极大的降低了使用伪造源址报文攻击的可能性。这个漏洞在Cisco Bug ID中记录为CSCsw51809。
solution:Upgrade cisco adaptive_security_appliance_5500 to a higher version than 7.2,8.0,8.1,and avoid the version 7.2,8.0,8.1; Upgrade cisco pix to a higher version than 7.2,8.0,8.1,and avoid the version 7.2,8.0,8.1