ID CVE-2009-0638
Summary The Cisco Firewall Services Module (FWSM) 2.x, 3.1 before 3.1(16), 3.2 before 3.2(13), and 4.0 before 4.0(6) for Cisco Catalyst 6500 switches and Cisco 7600 routers allows remote attackers to cause a denial of service (traffic-handling outage) via a series of malformed ICMP messages.
References
Vulnerable Configurations
  • cpe:2.3:h:cisco:firewall_services_module:2.1_\(0.208\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:2.1_\(0.208\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:2.2:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:2.2:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:2.2\(1\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:2.2\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:2.3:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:2.3:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:2.3\(1\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:2.3\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.1:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.1:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.1\(5\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.1\(5\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.1\(6\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.1\(6\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.2:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.2:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.2\(1\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.2\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.2\(2\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.2\(2\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:3.2\(3\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:3.2\(3\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:4.0:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:4.0:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:firewall_services_module:4.0\(4\):*:*:*:*:*:*:*
    cpe:2.3:h:cisco:firewall_services_module:4.0\(4\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:catalyst_7600:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:catalyst_7600:*:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 17-08-2017 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 36085
cisco 20090819 Firewall Services Module Crafted ICMP Message Vulnerability
sectrack 1022747
secunia 36373
vupen ADV-2009-2329
xf cisco-fwsm-icmp-dos(52591)
Last major update 17-08-2017 - 01:29
Published 21-08-2009 - 11:02
Last modified 17-08-2017 - 01:29
Back to Top