CISCO PIX не проверяет номер последовательности (sequence number) TCP RST-пакета, что позволяет завершить любое TCP-соединение, зная только адреса IP и номера портов
vulners.com/securityvulns/securityvulns:doc:425