Cisco IOS XR 软件 DHCP 版本 4 服务器 DoS (cisco-sa-iosxr-dhcp-dos-3tgPKRdm)

medium Nessus 插件 ID 213554

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

- Cisco IOS XR 软件的 DHCP 版本 4 (DHCPv4) 服务器中存在漏洞，远程攻击者可利用此漏洞触发 dhcpd 进程崩溃，从而导致拒绝服务 (DoS) 情形。存在此漏洞的原因是受影响的设备在处理部分 DHCPv4 消息时未对其正确验证。攻击者可通过将畸形 DHCPv4 消息发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可导致 dhcpd 进程崩溃。当 dhcpd 进程重新启动时（可能耗时约两分钟），将无法在受影响的设备上使用 DHCPv4 服务器服务。这可能会暂时阻止在该时间段内加入网络且依赖受影响设备的 DHCPv4 服务器的客户进行网络访问。注意：只有 dhcpd 进程崩溃，且最终自动重启。路由器不会重新加载。只有 DHCPv4 会出现此漏洞。DHCP 版本 6 (DHCPv6) 不受影响。(CVE-2024-20266)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。