CVE-2014-3386 in ASA

Résumé

par VulDB • 27/05/2026

Le moteur d'inspection du protocole de tunnelisation GPRS (GTP) dans Cisco ASA Software 8.2 avant la version 8.2(5.51), 8.4 avant la version 8.4(7.15), 8.7 avant la version 8.7(1.13), 9.0 avant la version 9.0(4.8) et 9.1 avant la version 9.1(5.1) permet aux attaquants distants de provoquer une déni de service (rechargement du dispositif) via une série de paquets GTP manipulés, également connu sous le nom de Bug ID CSCum56399.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 10/10/2014
• Modérer: accepté
• Entrée: VDB-67745
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01887
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3386/