根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 DHCP 監聽功能中的一個漏洞可能允許未經身份驗證的遠端攻擊者導致 BOOTP 封包在 VLAN 之間轉發，從而導致拒絕服務 （DoS） 情況。此漏洞是由於 Cisco Catalyst 9000 系列交換器上對 BOOTP 封包的處理不當造成的。攻擊者可將 BOOTP 要求封包傳送至受影響的裝置，藉此惡意利用此弱點。成功的漏洞可讓攻擊者將 BOOTP 封包從一個 VLAN 轉發到另一個 VLAN，導致 BOOTP VLAN 洩漏，並可能導致 CPU 使用率過高。這會使裝置無法連線 （透過主控台或遠端管理） 且無法轉送流量，進而導致 DoS 狀況。注意：單播或廣播 BOOTP 封包可利用此弱點。（CVE-2026-20084）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

適用於Catalyst 9000系列交換機的Cisco IOS XE軟體DHCP監聽DoS （cisco-sa-bootp-WuBhNBxA）

high Nessus Plugin ID 331361

版本 1.1