根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 DHCP 窺探安全功能中的一個弱點可讓未經驗證的遠端攻擊者造成介面佇列楔形，進而導致拒絕服務 （DoS） 情況。此弱點是由於不當處理 DHCP 要求封包所致。攻擊者可將 DHCP 要求封包傳送至受影響的裝置，藉此惡意探索此弱點。成功的攻擊者可讓封包楔入佇列中，為受影響系統的下游裝置建立 DoS 條件，並要求系統重新啟動以清空佇列。注意：此弱點可透過未啟用 DHCP 監聽的 VLAN 上的單播或廣播 DHCP 封包來利用。（CVE-2025-20162）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE軟體DHCP監聽DoS （cisco-sa-iosxe-dhcpsn-dos-xBn8Mtks）

high Nessus Plugin ID 325432

版本 1.1