CVE-2014-2129 in ASA

Résumé

par VulDB • 27/06/2026

Le moteur d'inspection SIP dans Cisco Adaptive Security Appliance (ASA) Software 8.2 avant la version 8.2(5.48), 8.4 avant la version 8.4(6.5), 9.0 avant la version 9.0(3.1) et 9.1 avant la version 9.1(2.5) permet aux attaquants distants de provoquer une déni de service (consommation excessive de mémoire ou redémarrage du dispositif) via des paquets SIP truqués, également connu sous l'identifiant Bug ID CSCuh44052.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/02/2014
• Divulgation: 10/04/2014
• Modérer: accepté
• Entrée: VDB-12863
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01682
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2129
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2129/