CVE-2014-2109

Опубликовано: 27 мар. 2014

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

The TCP Input module in Cisco IOS 12.2 through 12.4 and 15.0 through 15.4, when NAT is used, allows remote attackers to cause a denial of service (memory consumption or device reload) via crafted TCP packets, aka Bug IDs CSCuh33843 and CSCuj41494.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01117

Низкий

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-6p6v-7hf9-h7jf

github

около 3 лет назад

BDU:2015-00175

fstec

больше 11 лет назад

Уязвимость программного обеспечения Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании

BDU:2014-00045