CVE-2014-3347
Orta
Açıklama
ISDN Basic Rate Interface etkinleştirildiğinde, Cisco 1800 ISR cihazlarındaki Cisco IOS 15.1(4)M2, uzaktan saldırganların ISDN telefon numarası bilgisini kullanarak entropi toplama sırasında bir kesme zamanlayıcısı çakışmasını tetiklemesine ve donanım şifreleme modülünün geçersiz bir duruma gelerek hizmet reddine (cihazın donması) neden olmasına olanak tanır; bu durum CSCul77897 hata kimliği olarak da bilinir.
ÖnemOrta
CVSS5.4
İstismar olasılığı62. yüzdelik%1
Ürün
Cisco Ios
Yayın28 Ağu 2014
İlk görülme28 Ağu 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.1\(4\)m2 | — |
| cisco 1801_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1802_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1803_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1811_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1812_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1841_integrated_service_router | Aralık belirtilmemiş | — |
| cisco 1861_integrated_service_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.