Отказ в обслуживании в механизме failover в Cisco ASA

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Обнаружена уязвимость в механизме аварийного восстановления после сбоя в ASA. Механизм проверки может некорректно определить работоспособность межсетевого экрана. Наличие работоспособного межсетевого экрана проверяется путем отправки ARP запросов целевому устройству. Удаленный пользователь может подменить APR ответы и таким образом не активировать резервный файрвол. Проверка также может дать некорректный результат, если в одной сети находится устройство с таким же IP адресом, как и активный межсетевой экран.

URL производителя: cisco.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: