CVE-2014-3335

Опубликовано: 26 авг. 2014

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

Cisco IOS XR 4.3(.2) and earlier on ASR 9000 devices does not properly perform NetFlow sampling of packets with multicast destination MAC addresses, which allows remote attackers to cause a denial of service (chip and card hangs) via a crafted packet, aka Bug ID CSCup77750.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 4.3.2 (включая)

cpe:2.3:o:cisco:ios_xr:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.3.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:asr_9000_rsp440_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00645

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-5cw5-jwpw-v565

github

больше 3 лет назад