根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件的 DHCP 嗅探安全功能中的一个漏洞可允许未经认证的远程攻击者造成完整接口队列插入，这可导致拒绝服务 （DoS） 情况。造成此漏洞的原因是未正确处理 DHCP 请求数据包。攻击者可通过将 DHCP 请求数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使数据包插入队列，对受影响系统的下游设备造成 DoS 状态，并要求重新启动系统以耗尽队列。注意：可通过未启用 DHCP 嗅探的 VLAN 上的单播或广播 DHCP 数据包来利用此漏洞。（CVE-2025-20162）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件 DHCP 嗅探 DoS （cisco-sa-iosxe-dhcpsn-dos-xBn8Mtks）

high Nessus 插件 ID 325432

版本 1.1