CVE-2014-0704

Опубликовано: 06 мар. 2014

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled, allows remote attackers to cause a denial of service (memory over-read and device restart) via a crafted field in an IGMPv3 message, aka Bug ID CSCuh33240.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.108:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.155.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.155.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.179.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.179.11:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.196:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.206.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.217.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.0.219.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.1.171.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.1.181.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.1.185.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.1m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.61.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.99.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.112.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.117.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.130.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.173.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.174.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.176.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2.182.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:4.2m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.0.148.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.0.148.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.1.151.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.1.152.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.1.160.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.2.157.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:5.2.169.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0.182.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0.188.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0.196.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0.199.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:6.0.199.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.0.98.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.0.220.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.0.235.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.1.91.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.2.103.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.2.110.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:wireless_lan_controller_software:7.3.101.0:*:*:*:*:*:*:*

cpe:2.3:h:cisco:wireless_lan_controller:*:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00399

Низкий

7.1 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-95g4-f79v-jpc6

github

больше 3 лет назад

BDU:2015-00181

fstec

больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 5500, позволяющая злоумышленнику вызвать отказ в обслуживании

BDU:2015-00180

fstec

больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 4400, позволяющая злоумышленнику вызвать отказ в обслуживании

BDU:2015-00179

fstec

больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 4100, позволяющая злоумышленнику вызвать отказ в обслуживании

BDU:2015-00178

fstec

больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 2500, позволяющая злоумышленнику вызвать отказ в обслуживании

EPSS

Процентиль: 60%

0.00399

Низкий

7.1 High

CVSS2

Дефекты

CWE-399