Después de mucha investigación y pruebas, Cisco PSIRT cerró la investigación con respecto al comportamiento de Cisco ASA con el TCP Split-Handshake. La conclusión es que ASA, frente a otros dispositivos de seguridad, es capaz de detectar y manejar este tipo de conexiones sin ningún problema, tanto si NAT-Control está activado como si no.

Si quieres leer de la fuente:

Fuente original