CVE:CVE-2009-0638
CNNVD:CNNVD-200908-296
Cisco FWSM是Cisco设备上的防火墙服务模块。
Cisco FWSM软件中存在漏洞，如果处理了多个特制的ICMP消息，就会导致FWSM停止转发接口之间的通讯，或停止处理到达FWSM的通讯(管理通讯)。这是由于FWSM用于处理通讯的一个网络处理器(NP)在处理特定类型的ICMP消息时可能耗尽所有可用的执行线程，这种行为限制了可用于处理更多通讯的执行线程。
任何中间通讯或到达FWSM的通讯都受影响，无论是否启用了ICMP检查。
solution:Upgrade cisco firewall_services_module to a higher version than 2.1_(0.208,2.2,2.2(1,2.3,2.3(1,3.1,3.1(5,3.1(6,3.2,3.2(1,3.2(2,3.2(3,4.0,4.0(4,and avoid the version 2.1_(0.208),2.2,2.2(1),2.3,2.3(1),3.1,3.1(5),3.1(6),3.2,3.2(1),3.2(2),3.2(3),4.0,4.0(4)