CVE:CVE-2018-0472
CNNVD:CNNVD-201809-1251
Cisco IOS XE Software和ASA 5500-X Series Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco IOS XE Software是一套为其网络设备开发的操作系统。ASA 5500-X Series Adaptive Security Appliance是一款5500-X系列的安全设备。
Cisco IOS XE Software和ASA 5500-X Series Adaptive Security Appliance中的IPsec驱动程序代码存在输入验证漏洞，该漏洞源于程序没有正确的处理畸形的IPsec Authentication Header (AH)或Encapsulating Security Payload (ESP)数据包。远程攻击者可通过发送畸形的Ipsec数据包利用该漏洞造成设备重新加载，导致拒绝服务。
solution:Upgrade cisco ios_xe to a higher version than 15.5(3s5.36,16.8.1,and avoid the version 15.5(3)s5.36,16.8.1