Catalyst 9000 シリーズスイッチ用 Cisco IOS XE ソフトウェアの DHCP スヌーピング DoS(cisco-sa-bootp-WuBhNBxA)

high Nessus プラグイン ID 331361

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェアの DHCP スヌーピング機能の脆弱性により、認証されていないリモートの攻撃者が、BOOTP パケットを VLAN 間で転送させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、Cisco Catalyst 9000 Series Switches で BOOTP パケットが適切に処理されていないことに起因します。攻撃者が、影響を受けるデバイスにBOOTPリクエストパケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者があるVLANから別のVLANにBOOTPパケットを転送できるため、BOOTP VLANが漏えいし、CPU使用率が高くなる可能性があります。これにより、デバイスに(コンソールまたはリモート管理を介して)到達できなくなり、トラフィックを転送できなくなるため、DoS 状態になります。注:この脆弱性は、ユニキャストまたはブロードキャスト BOOTP パケットのいずれかで悪用可能です。(CVE-2026-20084)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。