Уязвимость в обработке ограничений эмбрионального соединения в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (A…

Уязвимость в обработке ограничений эмбрионального соединения в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) может позволить неаутентифицированному удаленному злоумышленнику привести к неправильному увольнению входящих пакетов TCP SYN. Эта уязвимость обусловлена неправильной обработкой новых входящих TCP-соединений, которые предназначены для управления или интерфейсов данных, когда устройство находится под атакой TCP SYN. Злоумышленник может использовать эту уязвимость, отправив созданный поток трафика на затронутое устройство. Успешный эксплойт может позволить злоумышленнику предотвратить создание всех входящих TCP-соединений с устройством, включая удаленный доступ к управлению, соединения удаленного доступа VPN (RAVPN) и все сетевые протоколы, основанные на TCP. Это приводит к состоянию отказа в обслуживании (DoS) для затронутых функций.