CVE-2018-0173 in IOS
Сводка
по VulDB • 04.07.2026
Уязвимость в функции программного обеспечения Cisco IOS Software и Cisco IOS XE Software, которая восстанавливает инкапсулированную информацию опции 82 в пакетах DHCP версии 4 (DHCPv4), может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS) при отправке Relay Reply. Уязвимость существует из-за того, что затрагиваемое программное обеспечение выполняет неполную проверку входных данных инкапсулированной информации опции 82, получаемой от серверов DHCPv4 в сообщениях DHCPOFFER. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный пакет DHCPv4 на затронутое устройство, которое затем перешлет его на сервер DHCPv4. Когда затрагиваемое программное обеспечение обрабатывает информацию опции 82, инкапсулированную в ответе от сервера, может произойти ошибка. Успешная эксплуатация уязвимости позволит злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к состоянию DoS. Идентификаторы ошибок Cisco: CSCvg62754.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.