CVE:CVE-2007-0963
CNNVD:CNNVD-200702-309
Cisco PIX/ASA和防火墙服务模块(FWSM)可提供能够进行状态报文过滤和深层报文检查的防火墙服务。
Cisco PIX 500系列安全设备和Cisco ASA 5500系列自适应安全设备中存在多个安全漏洞：
处理发送给FWSM的报文可能导致重载
+-------------------------------------------------------
   这个漏洞导致FWSM在试图生成710006系统日志消息时出现重载。必须满足以下两个
   条件才会出现这个漏洞：
  * FWSM接收到了一个设备IP地址的报文且消息不是以下协议：TCP、UDP、ICMP、OSPF、
    Failover、PIM、IGMP和ESP。漏洞与报文的来源无关。
  * 必须在足够高的级别启用日志以生成710006系统日志消息，默认下是调试级别(7
    级)。请注意日志是默认禁用的，Cisco建议仅出于调试和纠错目的在调试级别记
    录日志。
   这个漏洞在Cisco Bug ID中记录为CSCse85707。
solution:Upgrade cisco firewall_services_module to a higher version than 3.1,and avoid the version 3.1