CVE-2014-3295 in NX-OS

Résumé

par VulDB • 20/06/2026

L'implémentation HSRP dans Cisco NX-OS 6.2(2a) et versions antérieures permet aux attaquants distants de contourner l'authentification et de provoquer une déni de service (modification de l'état du membre de groupe et blackholing du trafic) via des paquets HSRP malformés, également connu sous le nom de Bug ID CSCup11309.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/05/2014
• Divulgation: 14/06/2014
• Modérer: accepté
• Entrée: VDB-13573
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.01117
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3295
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3295/