cBR 8 Converged Broadband Routers用のCisco IOS XEソフトウェアのDHCP DoS（cisco-sa-iosxe-dhcp-dos-JSCKX43h）

high Nessus プラグイン ID 141397

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、IOS-XEは、DHCPバージョン4（DHCPv4）のメッセージを解析するときのエラー処理が不十分であるため、Cisco cBR-8 Converged Broadband Router用Cisco IOS XEソフトウェアのDHCPメッセージハンドラーでDoSの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるDHCPv4メッセージを影響を受けるデバイスのWANインターフェースに、またはWANインターフェース経由で送信し、スーパーバイザーをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性の影響を受けるのは、脆弱なリリースのCisco IOS XEソフトウェアを実行し、WANインターフェースが接続されているCisco cBR-8コンバージドブロードバンドルーターのみです。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。