CVE-2023-20080 in IOSthông tin

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng trong các tính năng relay và server của IPv6 DHCP phiên bản 6 (DHCPv6) trên Cisco IOS và IOS XE Software có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc xác thực các biên giới dữ liệu không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các tin nhắn DHCPv6 được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị khởi động lại một cách bất ngờ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

27/10/2022

Tiết lộ

23/03/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00951

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!