CVE-2018-0173 in IOS
الملخص
بحسب VulDB • 04/07/2026
تتيح ثغرة في وظيفة استعادة معلومات الخيار 82 المشفر (encapsulated option 82) داخل حزم DHCP الإصدار 4 (DHCPv4) الموجودة في برمجيات Cisco IOS وCisco IOS XE لمهاجم عن بُعد وغير مُصادَق عليه أن يتسبب في إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة إنكار خدمة (DoS) ناتجة عن ردود Relay Reply. توجد الثغرة لأن البرمجية المتأثرة تقوم بإدخال غير كامل للتحقق من صحة معلومات الخيار 82 المشفرة التي تتلقاها في رسائل DHCPOFFER القادمة من خوادم DHCPv4. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة DHCPv4 مُعدّة بشكل متعمّد (crafted) إلى جهاز متأثر، والذي سيقوم بعد ذلك بإعادة توجيه الحزمة إلى خادم DHCPv4. عند معالجة البرمجية المتأثرة لمعلومات الخيار 82 المشفرة الموجودة في الاستجابة القادمة من الخادم، قد يحدث خطأ. يمكن للاستغلال الناجح للثغرة أن يسمح للمهاجم بتسبيب إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة إنكار خدمة (DoS). معرفات أخطاء Cisco: CSCvg62754.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.