CVE-2021-34793

Software Cisco Adaptive Security Appliance (ASA) e Software Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade no TCP Normalizer do software Cisco Adaptive Security Appliance (ASA) e do software Firepower Threat Defense (FTD) operando em modo transparente pode permitir que um invasor remoto não autenticado corrompa tabelas de endereços MAC, resultando em uma vulnerabilidade de negação de serviço (DoS). Essa vulnerabilidade se deve ao tratamento incorreto de certos segmentos TCP quando o dispositivo afetado está operando em modo transparente. Um invasor poderia explorar essa vulnerabilidade enviando um segmento TCP malicioso através de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor corrompesse as tabelas de endereços MAC em dispositivos adjacentes, resultando em interrupção da rede.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.