根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 DHCP 窺探功能中存在弱點，未經驗證的遠端攻擊者可利用此弱點來造成受影響的裝置發生意外重新載入，從而導致拒絕服務 (DoS) 情形。產生此弱點的原因是，在啟用端點分析的情況下未正確處理特製的 IPv4 DHCP 要求封包。攻擊者可藉由向受影響的裝置傳送特製的 DHCP 要求來利用此弱點。若成功利用此弱點，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。注意：攻擊媒介為網路，這是因為網路上任何位置的 DHCP 轉送都允許來自非相鄰網路的攻擊。(CVE-2024-20259)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體透過端點分析進行 DHCP 窺探的功能 DoS (cisco-sa-dhcp-dos-T3CXPO9z)

high Nessus Plugin ID 193270

版本 1.0