Уязвимость в TCP Normalizer программного обеспечения Cisco Adaptive Security Appliance (ASA) и программного обеспечения Firepower Threat De…

Уязвимость в TCP Normalizer программного обеспечения Cisco Adaptive Security Appliance (ASA) и программного обеспечения Firepower Threat Defense (FTD), работающего в прозрачном режиме, может позволить неаутентифицированному удаленному злоумышленнику отравить таблицы MAC-адресов, что приведет к уязвимости отказа в обслуживании (DoS). Эта уязвимость связана с неправильной обработкой определенных сегментов TCP, когда затронутое устройство работает в прозрачном режиме. Злоумышленник может воспользоваться этой уязвимостью, отправив специально созданный сегмент TCP через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику отравить таблицы MAC-адресов на смежных устройствах, что приведет к нарушению работы сети.