Cisco IOS Software和IOS XE Software 输入验证错误漏洞 CVE-2018-0172 CNNVD-201803-1021

7.8 AV AC AU C I A
发布: 2018-03-28
修订: 2025-01-27

Cisco IOS Software和IOS XE Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS Software和IOS XE Software中的DHCP option 82 encapsulation功能存在输入验证漏洞,该漏洞源于程序没有对option 82信息执行完整的输入校验。远程攻击者可通过发送特制的DHCPv4数据包利用该漏洞造成拒绝服务(设备重新加载)。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息