CVE-2014-3295

Опубликовано: 14 июн. 2014

Источник: nvd

CVSS2: 4.8

EPSS Низкий

Описание

The HSRP implementation in Cisco NX-OS 6.2(2a) and earlier allows remote attackers to bypass authentication and cause a denial of service (group-member state modification and traffic blackholing) via malformed HSRP packets, aka Bug ID CSCup11309.

Ссылки

http://secunia.com/advisories/59158
Permissions Required
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295
Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=34585
Vendor Advisory
http://www.securityfocus.com/bid/67983
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1030409
Third Party Advisory
VDB Entry
http://secunia.com/advisories/59158
Permissions Required
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295
Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=34585
Vendor Advisory
http://www.securityfocus.com/bid/67983
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1030409
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 6.2\(2a\) (включая)

cpe:2.3:o:cisco:nx-os:4.1.\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1.\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1.\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1.\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(8\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2.\(2a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(2a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(7\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(9\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(4a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(2\):*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00883

Низкий

4.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-6qgq-2pg7-h3gh

github

больше 3 лет назад