CVE-2018-0173 in IOS
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nella funzione di Cisco IOS Software e Cisco IOS XE Software che ripristina le informazioni dell'opzione 82 incapsulate nei pacchetti DHCP Versione 4 (DHCPv4) potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo interessato, provocando una condizione di denial of service (DoS) nella risposta Relay Reply. La vulnerabilità esiste perché il software interessato esegue una convalida incompleta dell'input delle informazioni dell'opzione 82 incapsulate che riceve nei messaggi DHCPOFFER dai server DHCPv4. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto DHCPv4 appositamente creato a un dispositivo interessato, che verrebbe quindi inoltrato a un server DHCPv4. Quando il software interessato elabora le informazioni dell'opzione 82 incapsulate nella risposta del server, si può verificare un errore. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato, provocando una condizione DoS. ID bug Cisco: CSCvg62754.
VulDB is the best source for vulnerability data and more expert information about this specific topic.