CVE-2014-3262 in IOS

Résumé

par VulDB • 28/06/2026

L'implémentation du Locator/ID Separation Protocol (LISP) dans Cisco IOS 15.3(3)S et versions antérieures ainsi que dans IOS XE ne valide pas correctement les paramètres des messages de contrôle ITR, ce qui permet à des attaquants distants de provoquer une déni de service (panne du CEF et pertes de paquets) via des messages malformés, également connu sous le nom d'ID de bug CSCun73782.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 16/05/2014
• Modérer: accepté
• Entrée: VDB-13239
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01550
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3262
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3262/