A vulnerability in the DHCP implementation of Cisco IOS XE Software allows an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability occurs during the parsing of crafted DHCP packets. An attacker can exploit this vulnerability by sending crafted DHCP packets to an affected device that has the DHCP server or DHCP relay feature enabled. An exploit allows the attacker to cause a reload of an affected device. Cisco has released free software updates that address this vulnerability. There are no workarounds to mitigate this vulnerability.

A vulnerability exists in the DHCP implementation of Cisco IOS Software that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability occurs during the parsing of crafted DHCP packets. An attacker could exploit this vulnerability by sending crafted DHCP packets to an affected device that has the DHCP server or DHCP relay feature enabled. An exploit could allow the attacker to cause a reload of an affected device.
Cisco has released free software updates that address this vulnerability. There are no workarounds to this vulnerability.

Cisco IOS XE ソフトウェアの DHCP 実装の脆弱性により、認証されていないリモート攻撃者が、サービス拒否（DoS）状態を引き起こす可能性があります。細工された DHCP パケットの解析中に脆弱性が発生します。攻撃者は、DHCP サーバーまたは DHCP リレー機能が有効で影響を受けるデバイスに、細工された DHCP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用することにより、攻撃者が影響を受けるデバイスをリロードする可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策はありません。

Cisco IOS XE 軟體的 DHCP 實作有一個弱點，其允許未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形。剖析特製 DHCP 封包時出現一個弱點。攻擊者可將特製的 DHCP 封包傳送到已啟用 DHCP 伺服器或 DHCP 轉送功能的受影響裝置，藉此惡意利用此弱點。攻擊者可惡意利用此瑕疵，造成重新載入受影響的裝置。Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可減輕此弱點的影響。

Cisco IOS ソフトウェアの DHCP 実装に含まれている脆弱性により、認証されていないリモート攻撃者が、サービス拒否（DoS）状態を引き起こす可能性があります。細工された DHCP パケットの解析中に脆弱性が発生します。攻撃者は、DHCP サーバーまたは DHCP リレー機能が有効で影響を受ける装置に、細工された DHCP パケットを送信することでこの脆弱性を悪用する可能性があります。悪用することで攻撃者は、影響を受けるデバイスのリロードを引き起こす可能性があります。
Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性に対する回避策はありません。

Cisco IOS XE 软件的 DHCP 实现中的一个漏洞允许未经认证的远程攻击者造成拒绝服务 (DoS) 情况。此漏洞是在解析构建的 DHCP 数据包期间出现的。攻击者可通过向启用了 DHCP 服务器或 DHCP 中继功能的受影响设备发送构建的 DHCP 数据包来利用此漏洞。利用该漏洞允许攻击者造成重新加载受影响的设备。Cisco 已发布解决此漏洞的免费软件更新。暂无可以缓解此漏洞的影响的变通方案。

Cisco IOS 軟體的 DHCP 實作中存在一個弱點，其允許未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形。剖析特製 DHCP 封包時出現一個弱點。攻擊者可將特製的 DHCP 封包傳送到已啟用 DHCP 伺服器或 DHCP 轉送功能的受影響裝置，進而惡意利用此弱點。攻擊者可惡意利用此弱點，造成重新載入受影響的裝置。
Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可解決此弱點。

Cisco IOS 软件的 DHCP 实现中存在一个漏洞，可允许未经认证的远程攻击者造成拒绝服务 (DoS) 情况。此漏洞是在解析构建的 DHCP 数据包期间出现的。攻击者可通过向启用了 DHCP 服务器或 DHCP 中继功能的受影响设备发送构建的 DHCP 数据包来利用此漏洞。利用该漏洞可允许攻击者造成重新加载受影响的设备。
Cisco 已发布解决此漏洞的免费软件更新。目前尚无针对此漏洞的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70315	Cisco IOS XE Software DHCP Denial of Service Vulnerability (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70316	Cisco IOS Software DHCP Denial of Service Vulnerability (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70315	Cisco IOS XE ソフトウェアの DHCP サービス拒否脆弱性（cisco-sa-20130925-dhcp）	Nessus	CISCO	2013/10/7	2024/5/3	high
70315	Cisco IOS XE 軟體 DHCP 拒絕服務弱點 (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70316	Cisco IOSソフトウェアのDHCPサービス拒否脆弱性（cisco-sa-20130925-dhcp）	Nessus	CISCO	2013/10/7	2018/11/15	high
70315	Cisco IOS XE 软件 DHCP 拒绝服务漏洞 (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70316	Cisco IOS Software DHCP 拒絕服務弱點 (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70316	Cisco IOS 软件 DHCP 拒绝服务漏洞 (cisco-sa-20130925-dhcp)	Nessus	CISCO	2013/10/7	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high