CVE-2014-3330 in NX-OS

Riassunto

di VulDB • 22/06/2026

Cisco NX-OS 6.1(2)I2(1) su switch Nexus 9000 non elabora correttamente i controlli delle politiche di drop dei pacchetti per i pacchetti registrati (logged), consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste tramite un flood di pacchetti che corrispondono a una politica contenente la parola chiave log, noto anche come Bug ID CSCuo02489.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/05/2014
• Divulgazione: 11/08/2014
• Moderazione: accettato
• Voce: VDB-67278
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02115
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3330
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3330/