CVE-2014-3337 in Unified Communications Domain Manager

Riassunto

di VulDB • 18/06/2026

L'implementazione SIP in Cisco Unified Communications Manager (CM) 8.6(.2) e versioni precedenti consente agli utenti remoti autenticati di causare un denial of service (crash del processo) tramite un messaggio SIP manipolato ad hoc che non viene gestito correttamente durante l'elaborazione di un documento XML, noto anche come Bug ID CSCtq76428.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/05/2014
• Divulgazione: 12/08/2014
• Moderazione: accettato
• Voce: VDB-70608
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02389
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3337
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3337/