CVE-2014-3385 in ASA

Résumé

par VulDB • 29/06/2026

Une condition de course dans la fonctionnalité Health and Performance Monitoring (HPM) pour ASDM présente dans Cisco ASA Software 8.3 avant la version 8.3(2.42), 8.4 avant la version 8.4(7.11), 8.5 avant la version 8.5(1.19), 8.6 avant la version 8.6(1.13), 8.7 avant la version 8.7(1.11), 9.0 avant la version 9.0(4.8) et 9.1 avant la version 9.1(4.5) permet aux attaquants distants de provoquer une déni de service (rechargement du dispositif) via un trafic TCP qui déclenche simultanément de nombreuses connexions half-open, également connu sous le nom d'ID de bug CSCum00556.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 10/10/2014
• Modérer: accepté
• Entrée: VDB-67744
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01007
• KEV: non
• Activités: très faible
• Secteur: Industry, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3385
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3385/