CVE-2014-3383 in ASA

Riassunto

di VulDB • 21/06/2026

L'implementazione IKE nel componente VPN di Cisco ASA Software 9.1, precedente alla versione 9.1(5.1), consente ad attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite pacchetti UDP manipolati ad hoc, noto anche come Bug ID CSCul36176.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/05/2014
• Divulgazione: 10/10/2014
• Moderazione: accettato
• Voce: VDB-67742
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01333
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3383
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3383/