Cisco IOS XR 軟體 DHCP 版本 4 伺服器 DoS (cisco-sa-iosxr-dhcp-dos-3tgPKRdm)

medium Nessus Plugin ID 213554

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

- Cisco IOS XR 軟體中的 DHCP 第 4 版 (DHCPv4) 伺服器功能的弱點可能允許未經驗證的遠端攻擊者觸發 dhcpd 處理程序當機，進而引致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為特定 DHCPv4 訊息在由受影響的裝置處理時未經過正確驗證。攻擊者可藉由將格式錯誤的 DHCPv4 訊息傳送至受影響的裝置，而惡意利用此弱點。若成功利用此弱點，攻擊者可能引發 dhcpd 處理程序當機。當 dhcpd 處理程序重新啟動時 (約需兩分鐘)，受影響裝置上的 DHCPv4 伺服器服務將無法使用。這可能暫時阻止網路存取該期間內加入網路且依賴受影響裝置 DHCPv4 伺服器的用戶端。注意 : 只有 dhcpd 處理程序當機，最終才會引發系統自動重新啟動。路由器不會重新載入。此弱點僅適用於 DHCPv4。DHCP 版本 6 (DHCPv6) 不受影響。(CVE-2024-20266)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。