CVE-2021-34737

Cisco IOS XR Software'in DHCP sürüm 4 (DHCPv4) sunucu özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın dhcpd işleminin çökmesini tetiklemesine ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığı, belirli DHCPv4 mesajlarının etkilenen bir cihaz tarafından işlenirken uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü yapılandırılmış bir DHCPv4 mesajı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir NULL pointer dereference durumuna yol açarak dhcpd işleminin çökmesine neden olmasına imkan tanıyabilir. Yaklaşık iki dakikaya kadar sürebilen dhcpd işlemi yeniden başlatılırken, etkilenen cihazda DHCPv4 sunucu hizmetleri kullanılamaz hale gelir. Bu durum, söz konusu zaman diliminde ağa katılan istemcilerin ağ erişimini geçici olarak engelleyebilir. Not: Yalnızca dhcpd işlemi çöker ve sonunda otomatik olarak yeniden başlatılır. Router yeniden yüklenmez.