Cisco IOS XR 軟體 DHCP 版本 4 伺服器 DoS (cisco-sa-iosxr-dhcp-dos-pjPVReLU)

high Nessus Plugin ID 153207

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XR 受到 DHCP 第 4 版 (DHCPv4) 伺服器功能中的一個弱點影響，未經驗證的遠端攻擊者可藉此觸發 dhcpd 處理程序損毀，進而導致拒絕服務 (DoS)。 ) 條件。此弱點之所以存在，是因為在受影響的裝置處理某些 DHCPv4 訊息時，這些訊息未經過正確驗證。攻擊者可藉由將格式錯誤的 DHCPv4 訊息傳送至受影響的裝置，而惡意利用此弱點。若成功利用此弱點，攻擊者可引發 NULL 指標解除參照，導致 dhcpd 處理程序當機。當 dhcpd 處理程序重新啟動時 (最多可能需要大約兩分鐘)，受影響的裝置上將無法使用 DHCPv4 伺服器服務。這可暫時阻止在該時間段內加入網路的用戶端進行網路存取。注意：只有 dhcpd 處理程序當機，最終才會引發系統自動重新啟動。路由器不會重新載入。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。