CVE-2014-2111 in IOS

Riassunto

di VulDB • 19/07/2026

Il modulo Application Layer Gateway (ALG) in Cisco IOS dalle versioni 12.2 alla 12.4 e dalla 15.0 alla 15.4, quando viene utilizzato NAT, consente agli attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite pacchetti DNS manipolati ad hoc, noto anche come Bug ID CSCue00996.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/02/2014
• Divulgazione: 27/03/2014
• Moderazione: accettato
• Voce: VDB-12703
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01683
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2111
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2111/