CVE-2018-0173 in IOS
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng trong chức năng khôi phục thông tin tùy chọn 82 được đóng gói (encapsulated option 82) của phần mềm Cisco IOS và Cisco IOS XE đối với các gói DHCP Version 4 (DHCPv4) có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra việc tải lại thiết bị bị ảnh hưởng, dẫn đến tình trạng mất khả năng phục hồi dịch vụ Relay Reply denial of service (DoS). Lỗ hổng tồn tại do phần mềm bị ảnh hưởng thực hiện kiểm tra tính hợp lệ đầu vào không đầy đủ đối với thông tin tùy chọn 82 được đóng gói mà nó nhận được trong các thông báo DHCPOFFER từ máy chủ DHCPv4. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói DHCPv4 đã được tạo ra đặc biệt đến thiết bị bị ảnh hưởng, sau đó thiết bị sẽ chuyển tiếp gói tin này tới máy chủ DHCPv4. Khi phần mềm bị ảnh xử lý thông tin tùy chọn 82 được đóng gói trong phản hồi từ máy chủ, có thể xảy ra lỗi. Việc khai thác thành công lỗ hổng cho phép kẻ tấn công gây ra việc tải lại thiết bị bị ảnh hưởng, dẫn đến tình trạng DoS. Mã lỗi của Cisco: CSCvg62754.
Once again VulDB remains the best source for vulnerability data.