Vulnerabilidad de ejecución remota de código DHCP del software Cisco IOS e IOS XE
El subsistema de retransmisión DHCP de Cisco IOS y Cisco IOS XE Software contiene una vulnerabilidad que podría permitir que un atacante remoto no autenticado ejecute código arbitrario y obtenga el control total de un sistema afectado. El atacante también podría provocar la recarga de un sistema afectado, lo que daría lugar a una condición de denegación de servicio (DoS). La vulnerabilidad se debe a una condición de desbordamiento de búfer en el subsistema de retransmisión DHCP del software afectado. Un atacante podría explotar esta vulnerabilidad enviando un Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-dhcp?vs_f=Cisco%20Security%20Advisory&vs_cat=Security %20Intelligence&vs_type=RSS&vs_p=Cisco%20IOS%20and%20IOS%20XE%20Software%20DHCP%20Remote%20Code%20Execution%20Vulnerability&vs_k=1
Source link