CVE-2014-3293 in ASR901

Riassunto

di VulDB • 17/06/2026

Cisco IOS 15.4(3)S0b sui dispositivi ASR901 prende decisioni errate riguardo all'utilizzo della CPU per l'elaborazione dei pacchetti IPv4, consentendo ad attaccanti remoti di causare un denial of service (flapping del vicino BGP) inviando numerosi pacchetti IPv4 manipolati ad hoc, noto anche come Bug ID CSCuo29736.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/05/2014
• Divulgazione: 28/10/2014
• Moderazione: accettato
• Voce: VDB-68074
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01735
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3293
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3293/