CVE-2014-3347

Опубликовано: 28 авг. 2014

Источник: nvd

CVSS2: 5.4

EPSS Низкий

Описание

Cisco IOS 15.1(4)M2 on Cisco 1800 ISR devices, when the ISDN Basic Rate Interface is enabled, allows remote attackers to cause a denial of service (device hang) by leveraging knowledge of the ISDN phone number to trigger an interrupt timer collision during entropy collection, leading to an invalid state of the hardware encryption module, aka Bug ID CSCul77897.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios:15.1\(4\)m2:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:1801_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1802_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1803_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1811_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1812_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1841_integrated_service_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1861_integrated_service_router:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00458

Низкий

5.4 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-w2gc-qf48-fjxq

github

больше 3 лет назад