Cisco多个防火墙产品增强型检查畸形HTTP通讯远程拒绝服务漏洞 CVE-2007-0962 CNNVD-200702-315
7.8
AV
AC
AU
C
I
A
发布：
2007-02-16
修订：
2018-10-30
Cisco PIX/ASA和防火墙服务模块(FWSM)可提供能够进行状态报文过滤和深层报文检查的防火墙服务。 Cisco PIX 500系列安全设备和Cisco ASA 5500系列自适应安全设备中存在多个安全漏洞： 增强型检查畸形HTTP通讯 +----------------------------------------------- 如果启用了增强型HTTP检查的话，则在检查畸形HTTP请求时Cisco PIX和ASA安全设 备可能崩溃。如果启用了HTTP应用检查的话，配置中会包含有类似于inspect http 的行，其中是特定HTTP映射的名称。请注意正常的HTTP检查(通过inspect http 配置，没有HTTP映射)不受这个漏洞影响。 这个漏洞在Cisco Bug ID中记录为CSCsd75794。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
