Cisco Firewall Services模块Cut-Through Proxy远程拒绝服务漏洞

Bugtraq ID:65662
CVE ID:CVE-2014-0710

Cisco Firewall Services Module是一款多个cisco产品上使用的防火墙服务模块。

Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers上的Cisco FWSM软件所包含的cut-through代理功能在释放内存时存在竞争条件错误，允许远程攻击者发送特殊的能触发cut-through代理验证条件的通信，可使受影响设备重载，造成拒绝服务攻击。
0
Cisco Firewall Services Module
Cisco Catalyst 6500 Series Switches
Cisco 7600 Series Routers
厂商补丁：

Cisco

Cisco Firewall Services Module 3.1(21), 3.2(21), 4.0(16)和4.1(6)已经修复该漏洞，建议用户下载更新：
http://www.cisco.com/public/sw-center/