CVE-2019-12653

Cisco IOS XE Software'in Raw Socket Transport özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasını tetiklemesine ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Güvenlik açığı, Raw Socket Transport yüklerinin hatalı ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, bir TCP oturumu kurup ardından etkilenen cihaza IPv4 üzerinden kötü amaçlı bir TCP segmenti göndererek bu güvenlik açığından yararlanabilir. Raw Socket Transport özelliği ağ katmanı protokolü olarak IPv6'yı desteklemediği için bu durum IPv6 üzerinden istismar edilemez.