CVE-2014-3409

Orta

Açıklama

Cisco IOS 12.2(33)SRE9a ve öncesi ile IOS XE 3.13S ve öncesindeki Ethernet Connectivity Fault Management (CFM) işleme özelliği, uzak saldırganların hatalı biçimlendirilmiş CFM paketleri aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu durum CSCuq93406 hata kimliği olarak da bilinir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCisco Ios
Yayın25 Eki 2014
İlk görülme25 Eki 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco iosv ≤ 12.2\(33\)sre9a—
cisco ios_xev ≤ 3.13s—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-3409 · Cisco Ios · Dark Radar