自己報告されたバージョンによると、IOS-XEは、DHCPバージョン4（DHCPv4）のメッセージを解析するときのエラー処理が不十分であるため、Cisco cBR-8 Converged Broadband Router用Cisco IOS XEソフトウェアのDHCPメッセージハンドラーでDoSの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるDHCPv4メッセージを影響を受けるデバイスのWANインターフェースに、またはWANインターフェース経由で送信し、スーパーバイザーをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。 

この脆弱性の影響を受けるのは、脆弱なリリースのCisco IOS XEソフトウェアを実行し、WANインターフェースが接続されているCisco cBR-8コンバージドブロードバンドルーターのみです。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

cBR 8 Converged Broadband Routers用のCisco IOS XEソフトウェアのDHCP DoS（cisco-sa-iosxe-dhcp-dos-JSCKX43h）

high Nessus プラグイン ID 141397

バージョン 1.11

バージョン 1.10

バージョン 1.11 May 3, 2024, 9:19 AM Plugin metadata (local -> combined) Plugin Feed: 202405030919
バージョン 1.10 Sep 28, 2023, 8:23 PM IAVM reference Plugin Feed: 202309282023