CVE:CVE-2019-12653
CNNVD:CNNVD-201909-1193
Cisco ASR 900是美国思科（Cisco）公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。
Cisco ASR 900系列中的Cisco IOS XE 16.9版本的Raw Socket Transport功能存在输入验证错误漏洞，该漏洞源于程序没有正确解析Raw Socket Transport payloads。远程攻击者可通过建立TCP会话并借助IPv4发送恶意的TCP片段利用该漏洞造成拒绝服务。
solution:Upgrade cisco ios_xe to a higher version than 16.9,16.10.1,and avoid the version 16.9,16.10.1