Cisco IOS and IOS XE Software IPv6 DHCP (DHCPv6) Relay and Server Denial of Service Vulnerability (Cisco Cisco IOS)
En bref
- Source
- NVD
- EPSS
- EPSS 0.95 % · centile 61 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- cisco
- Statut NVD
- Modified
Rechercher sur…
Description
A vulnerability in the IPv6 DHCP version 6 (DHCPv6) relay and server features of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to trigger a denial of service (DoS) condition. This vulnerability is due to insufficient validation of data boundaries. An attacker could exploit this vulnerability by sending crafted DHCPv6 messages to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly.
Faiblesses (CWE)
- CWE-129 — Validation incorrecte d'un indice de tableau
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 8.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H | cisco |
| CVSS 3.1 | HIGH 8.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H | NVD · psirt@cisco.com (Secondary) |
| CVSS 3.1 | HIGH 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2023-24259
- GCVE · GCVE-0-2023-20080
Configurations affectées (CPE NVD)
cpe:2.3:o:cisco:ios:12.2\(6\)i1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg6:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg7:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sg8:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy4a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy6:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy7:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy8:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy9:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy10:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy11:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy12:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy13:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy14:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy15:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy16:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(2\)sy16a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svr10:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svs:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svt1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svt3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svt4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu10:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu11:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu20:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svu21:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(3\)svv1:*:*:*:*:*:*:*- +812 autres
Produits affectés
| Produit | Versions |
|---|---|
| Cisco · Cisco IOS | affected n/a |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |