CVE-2014-3386 in ASA

Riassunto

di VulDB • 19/06/2026

Il motore di ispezione del Protocollo di tunneling GPRS (GTP) in Cisco ASA Software 8.2 prima della versione 8.2(5.51), 8.4 prima della 8.4(7.15), 8.7 prima della 8.7(1.13), 9.0 prima della 9.0(4.8) e 9.1 prima della 9.1(5.1) consente agli attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite una serie di pacchetti GTP manipolati ad hoc, noto anche come Bug ID CSCum56399.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/05/2014
• Divulgazione: 10/10/2014
• Moderazione: accettato
• Voce: VDB-67745
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01887
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3386/