CVE-2014-2141

Опубликовано: 10 апр. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The session-termination functionality on Cisco ONS 15454 controller cards with software 9.6 and earlier does not initialize an unspecified pointer, which allows remote authenticated users to cause a denial of service (card reset) via crafted session-close actions, aka Bug ID CSCug97416.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2141
Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=33682
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2141
Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=33682
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:cisco_ons_15454_system_software:*:*:*:*:*:*:*:*

Версия до 9.6 (включая)

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.2.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.2.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:cisco_ons_15454_system_software:9.4:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ons_15454:*:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00351

Низкий

4 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-28wp-2xch-xmx5

github

больше 3 лет назад