CVE-2018-0172 in IOS
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nella funzionalità di incapsulamento dell'opzione 82 DHCP del software Cisco IOS e del software Cisco IOS XE potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio (reload) di un dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità esiste perché il software interessato esegue una convalida incompleta delle informazioni dell'opzione 82 ricevute nei pacchetti DHCP Versione 4 (DHCPv4) dagli agenti relay DHCP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto DHCPv4 manipolato ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare una condizione di heap overflow sul dispositivo interessato, che ne provocherà il riavvio e risulterà in una condizione DoS. ID bug Cisco: CSCvg62730.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.