CVE:CVE-2007-5571
CNNVD:CNNVD-200710-374
Cisco Firewall Services Module（FWSM）是美国思科（Cisco）公司的一个防火墙服务模块，它用以部署在6500系列交换机和7600系列路由器上提供流量加速功能。
Cisco FWSM 3.1（6）及之前版本、3.2（2）及之前版本中存在权限许可和访问控制问题漏洞。可通过命令行接口或ASDM控制ACL，包括删除和重新添加ACE。如果以这种方式控制了访问列表，ACL的内部结构会被破坏，导致FWSM不会评估某些ACE。由于没有评估ACL中的ACE，ACL可能会允许正常情况下应拒绝的通讯，或拒绝正常情况下应允许的通讯。
solution:Upgrade cisco firewall_services_module to a higher version than 3.1\(6\,3.2\(2\,and avoid the version [3.1,3.1\(6\)],[3.2,3.2\(2\)]