CVE-2014-2111

Опубликовано: 27 мар. 2014

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

The Application Layer Gateway (ALG) module in Cisco IOS 12.2 through 12.4 and 15.0 through 15.4, when NAT is used, allows remote attackers to cause a denial of service (device reload) via crafted DNS packets, aka Bug ID CSCue00996.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00763

Низкий

7.1 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-wmxv-979m-7vpj

github

около 3 лет назад

BDU:2014-00225

fstec

больше 11 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая удалённому злоумышленнику вызвать отказ в обслуживании