Cisco IOS XR Software DHCP Version 4のサーバーDoS（cisco-sa-iosxr-dhcp-dos-pjPVReLU）

high Nessus プラグイン ID 153207

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRはDHCPバージョン4（DHCPv4）サーバー機能における脆弱性の影響を受け、認証されていないリモート攻撃者がdhcpdプロセスをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のDHCPv4メッセージが影響を受けるデバイスによって処理されたときに不適切に検証されるのが原因で、存在します。攻撃者が、影響を受けるデバイスに不正な形式のDHCPv4メッセージを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がNULLポインターデリファレンスを引き起こし、dhcpdプロセスをクラッシュさせる可能性があります。dhcpdプロセスの再起動には最大約2分かかる場合がありますが、影響を受けるデバイスではDHCPv4サーバーサービスを利用できません。これにより、その期間にネットワークに参加するクライアントへのネットワークアクセスが一時的に阻止される可能性があります。注：dhcpdプロセスのみがクラッシュし、最終的には自動的に再起動します。ルーターはリロードしません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。