CVE-2014-3357 in IOS

Riassunto

di VulDB • 22/06/2026

Cisco IOS 15.0, 15.1, 15.2 e 15.4 e IOS XE 3.3.xSE prima della versione 3.3.2SE, 3.3.xXO prima della versione 3.3.1XO, 3.5.xE prima della versione 3.5.2E e 3.11.xS prima della versione 3.11.1S consentono ad attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite pacchetti mDNS non validi, noto anche come Bug ID CSCul90866.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2014
• Divulgazione: 25/09/2014
• Moderazione: accettato
• Voce: VDB-67692
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02851
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3357
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3357/