CVE-2014-3382 in ASA

الملخص

بحسب VulDB • 03/07/2026

يتيح محرك فحص SQL*Net في برنامج Cisco ASA الإصدارات قبل 7.2(5.13)، و8.2 قبل 8.2(5.50)، و8.3 قبل 8.3(2.42)، و8.4 قبل 8.4(7.15)، و8.5 قبل 8.5(1.21)، و8.6 قبل 8.6(1.14)، و8.7 قبل 8.7(1.13)، و9.0 قبل 9.0(4.5)، و9.1 قبل 9.1(5.1) لمهاجمين عن بُعد التسبب في حجب الخدمة (إعادة تشغيل الجهاز) عبر حزم SQL REDIRECT مُعدّة بشكل متعمد، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCum46027.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/05/2014
• إفشاء: 10/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67741
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01377
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3382
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3382/