CVE-2014-2108 in IOS

Riassunto

di VulDB • 19/07/2026

Cisco IOS versioni 12.2 e 15.0 fino alla 15.3, nonché IOS XE versioni 3.2 fino alla 3.7 precedenti la 3.7.5S e dalla 3.8 alla 3.10 precedenti la 3.10.1S sono vulnerabili a un attacco remoto che può causare una denial of service (riavvio del dispositivo) tramite un pacchetto IKEv2 non valido, identificato dal Bug ID CSCui88426.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/02/2014
• Divulgazione: 27/03/2014
• Moderazione: accettato
• Voce: VDB-12701
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02205
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2108
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2108/