自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの DHCP バージョン 4 (DHCPv4) サーバー機能の脆弱性により、認証されていないリモート攻撃者が dhcpd プロセスをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の DHCPv4 メッセージが影響を受けるデバイスによって処理されたときに不適切に検証されるのが原因で、存在します。攻撃者が、影響を受けるデバイスに不正な形式の DHCPv4 メッセージを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は dhcpd プロセスをクラッシュさせる可能性があります。dhcpd プロセスの再起動には約 2 分かかる場合がありますが、影響を受けるデバイスでは DHCPv4 サーバーサービスを利用できません。これにより、その期間中にネットワークに参加し、影響を受けるデバイスの DHCPv4 サーバーに依存するクライアントへのネットワークアクセスが一時的に阻止される可能性があります。注意: dhcpdプロセスのみがクラッシュし、最終的には自動的に再起動します。ルーターはリロードしません。この脆弱性は DHCPv4 にのみ適用されます。DHCP バージョン 6 (DHCPv6) は影響を受けません。(CVE-2024-20266)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR Software DHCP バージョン 4 サーバーの DoS (cisco-sa-iosxr-dhcp-dos-3tgPKRdm)

medium Nessus プラグイン ID 213554

バージョン 1.1