CVE-2014-3410 in ASA

الملخص

بحسب VulDB • 04/07/2026

يتيح نظام إدارة سجلات النظام (syslog-management) في برنامج جهاز حماية Cisco التكيفي (ASA) للمهاجمين عن بُعد الحصول على كلمة مرور المسؤول من خلال انتظار قيام مسؤول بنسخ ملف، ثم (1) التنصت على الشبكة بحثًا عن رسالة syslog أو (2) قراءة رسالة syslog موجودة في ملف على خادم syslog، والمعروف أيضًا بمعرفات الأخطاء CSCuq22357 وCSCur41860.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/05/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68458
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01080
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3410
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3410/