Cisco IOS XE ソフトウェア DHCP スヌーピングとエンドポイント分析 DoS (cisco-sa-dhcp-dos-T3CXPO9z)

high Nessus プラグイン ID 193270

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェアの DHCP スヌーピング機能に存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスを予期せずにリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、エンドポイント分析が有効になっているときに、細工された IPv4 DHCP リクエストパケットが誤って処理されることが原因です。攻撃者は、影響を受けるデバイスを介して細工した DHCP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: ネットワーク上の任意の場所に DHCP リレーが存在する場合、隣接するネットワーク以外のネットワークから悪用される可能性があるため、攻撃手法はネットワークとしてリストされています。(CVE-2024-20259)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。