Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアにおける未成熟接続制限の処理に脆弱性が存在し、認証されていないリモートの攻撃者が誤って着信TCP SYNパケットを破棄させる可能性があります。この脆弱性は、TCP SYNフラッド攻撃下でデバイスの管理やデータインターフェース向けの新規着信TCP接続の処理が不適切であることに起因します。攻撃者は、影響を受けるデバイスに細工されたトラフィックのストリームを送信することで、この脆弱性を悪用できます。攻撃が成功すると、デバイスへのすべての着信TCP接続（リモート管理アクセス、リモートアクセスVPN（RAVPN）接続、およびTCPベースのすべてのネットワークプロトコルを含む）の確立を阻止でき、影響を受ける機能に対してサービス拒否（DoS）状態が発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。