CVE-2018-0172 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cisco IOS/IOS XE 的 DHCP Option 82 封装功能存在**输入验证错误**。<br>💥 **后果**：远程攻击者发送特制 DHCPv4 包，导致设备**拒绝服务（DoS）**，直接**重新加载（重启）**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-20（**输入验证不当**）。<br>📍 **缺陷点**：程序未对 **Option 82 信息**执行完整的输入校验，导致处理异常数据包时崩溃。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco（思科）。<br>💻 **产品**：**Cisco IOS Software** 和 **IOS XE Software**。
Q4黑客能干啥？（权限/数据）
🛑 **能力**：仅限 **拒绝服务（DoS）**。<br>🚫 **限制**：无法获取权限或窃取数据，仅能造成**设备重启**，影响网络连通性。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**低**。<br>🌐 **条件**：**远程**攻击，无需认证。只需发送特制的 **DHCPv4 数据包**即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **状态**：数据中未提供具体 PoC 链接。<br>⚠️ **风险**：引用了 Tenable 和 US-CERT 的 advisories，暗示存在**在野利用**或广泛关注的研究，需高度警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查网络设备是否运行受影响的 **Cisco IOS/IOS XE** 版本。<br>📡 **监控**：检测异常的 **DHCPv4 Option 82** 数据包流量。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：官方已发布安全公告（Cisco Security Advisory cisco-sa-20180328-dhcpr1）。<br>✅ **行动**：建议升级至**修复版本**。
Q9没补丁咋办？（临时规避）
⏸️ **临时规避**：若无补丁，可考虑在边界防火墙**过滤/丢弃**异常的 DHCPv4 数据包。<br>🔒 **限制**：无法完全根除，仅能降低被利用概率。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。<br>⚡ **理由**：远程无需认证即可导致**设备重启**，严重影响业务连续性，建议立即评估并修补。