Összefoglaló
A Cisco Internetwork Operating System (IOS) DHCP csomagok feldolgozásakor jelentkező sérülékenységének kihasználása szolgáltatás megtagadáshoz vezethet. A DHCP csomagok feldolgozása alapértelmezetten be van kapcsolva.
Leírás
Egy különlegesen kialakított DHCP csomagot küldve az érintett eszköznek egy támadó megállíthatja a hálózati csomagok feldolgozását.
A Cisco Internetwork Operating System (IOS) tartalmaz egy sérülékenységet, ami lehetővé teszi, hogy hibás DHCP csomagok leállítsák a hálózati forgalom feldolgozását. Amikor egy DHCP csomag megérkezik egy várakozó sorba kerül feldolgozás előtt. A kézbesíthetetlen, hibás DHCP csomagok a sorban maradnak. Ha a sor megtelik, akkor az eszköz nem fog tudni több csomagot feldolgozni. A teljes forgalom leáll az érintett interfészen, nem csak a DHCP.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.cisco.com
US-CERT 630104